A empresa Meta desativou temporariamente uma função de compartilhamento de conversas de sua plataforma de inteligência artificial Muse após especialistas em segurança descobrirem que dados pessoais de milhares de usuários ficaram expostos. A ferramenta permitia criar links para compartilhar conversas com o agente de IA, mas apresentava uma falha grave de privacidade.
Pesquisadores da empresa de segurança Claroc conseguiram acessar 6.800 links de conversas compartilhadas do Muse. A falha occurred porque todas as URLs de compartilhamento utilizavam o mesmo domínio, com o título da conversa como subdomínio, tornando-as facilmente localizáveis por meio de buscas em registros de DNS passivo.
Segundo os especialistas, esse método funcionava como uma lista de conteúdos acessíveis publicamente. Entre as informações expostas estavam horários de reuniões com laboratórios de IA, solicitações de empréstimo para pequenos negócios, alertas de fraude bancária com dados parciais de contas, calendários de férias corporativos e documentos internos de empresas.
Em resposta à situação, a Meta informou que pausou a funcionalidade enquanto avalia o relatório e estuda modificações na forma como esses links podem ser descobertos. Após a atualização implementada pela empresa, os pesquisadores da Claroc não conseguiram mais abrir os links que haviam acessado anteriormente.
