Uma falha de segurança no Muse, nova IA agêntica da Meta anunciada por Mark Zuckerberg em setembro, permitia acessar desde o assunto de conversas no chat até páginas inteiras com potenciais dados sensíveis. Entre os exemplos expostos estavam contratos com nomes e valores, planilhas e calendários internos de empresas reais.

A descoberta foi noticiada pelo site Ars Technica, que cobrou uma posição oficial da companhia. Em nota, a Meta afirmou que o caso é de interesse do seu Programa de Recompensa por Bugs e que situações desse tipo são importantes para "aprimorar o produto". A empresa informou ainda que pausou o recurso enquanto realiza os ajustes necessários.

O problema chama atenção porque o recurso parecia inofensivo. O link para compartilhar um documento com colegas de trabalho é uma das funções mais usadas na rotina de quem lida com ambientes digitais, seja em calendários, textos ou apresentações. Serviços como o Google Drive costumam contar com camadas de proteção, como autenticação por login e senha, e a exposição de conteúdos por meio de links compartilhados acabou revelando informações que deveriam permanecer restritas.

Segundo a Claroc, empresa que identificou a falha, apenas algumas centenas dos quase 7 mil links encontrados foram analisadas, volume considerado suficiente para mostrar a dimensão do problema. O aviso foi enviado à Meta em 8 de outubro. Mesmo assim, a equipe afirma ter voltado a acessar o material no dia 18, quando ainda era possível encontrar novas URLs de conversas com o Muse. Além do levantamento, a Claroc também sugeriu medidas de segurança para mitigar o risco.

A Meta havia destacado a privacidade como um dos pilares do Muse, ao utilizar máquinas virtuais próprias para cada usuário, o que impediria a própria empresa de acessar as interações. O caso, porém, mostra que a proteção depende também de como os recursos de compartilhamento são implementados. Por enquanto, o Meta Muse está disponível apenas nos Estados Unidos e no Canadá, sem previsão de chegada a outros mercados, como o Brasil.

Com informacoes de Tecnoblog.