A Meta suspendeu o recurso de compartilhamento de conversas no Muse, o aplicativo pessoal de agente de IA construído sobre os mesmos modelos Muse Spark que o Meta AI. A suspensão ocorreu em 20 de outubro, depois que o Ars Technica questionou a Meta sobre uma pesquisa publicada pela empresa de segurança Claroc.

O que a Claroc descobriu

Quando um usuário do Muse compartilhava um chat, o aplicativo criava uma página pública cujo endereço web era formado pelo título da conversa mais um ID aleatório. Toda vez que alguém abria uma dessas páginas, o endereço completo era consultado via DNS, e serviços comerciais de DNS passivo mantêm um histórico dessas consultas. Assim, o título e o ID, que juntos funcionam como a chave da página, tornaram-se pesquisáveis.

Em um relatório datado de 18 de outubro, a Claroc afirma que uma única busca em DNS passivo retornou mais de 6.800 endereços de compartilhamento do Muse. Seus pesquisadores abriram algumas centenas deles sem fazer login, e a maioria carregou normalmente. A maior parte era inofensiva, mas uma minoria continha material sensível, que a Claroc descreve apenas por categoria: um pedido de empréstimo de pequena empresa, uma revisão interna de receita de uma empresa, uma lista de tarefas com um alerta de fraude bancária e parte de um número de conta, um relatório de desempenho de um investidor imobiliário, um calendário de férias de funcionários e anotações de preparação de um candidato para uma ligação confidencial de recrutamento executivo.

A Claroc afirma ter reportado o problema ao programa de recompensas por falhas (bug bounty) da Meta em 8 de outubro. Diz não ter evidências de que alguém tenha feito uso indevido das páginas.

A resposta da Meta

A Meta disse ao Ars Technica que havia suspendido a funcionalidade enquanto analisa o relatório e considera mudanças na forma como os links podem ser descobertos. Após a suspensão, a Claroc verificou novamente 40 compartilhamentos que antes abriam sem necessidade de conta; nenhum abriu. Os próprios endereços, incluindo os títulos, ainda constam no histórico de DNS passivo. A Meta não informou quando o compartilhamento voltará a funcionar nem se os links antigos voltarão a funcionar.

O que isso significa para quem usa assistentes de IA por chat

Trate um link de compartilhamento como uma página pública. Qualquer pessoa que obtenha ou encontre o endereço pode abri-lo, e, neste caso, até mesmo o título vazou por conta própria. Não compartilhe chats que contenham dados de clientes, informações financeiras, de saúde ou de RH.

Preste atenção ao título. Se o título de um chat descreve algo privado, não compartilhe esse chat; em vez disso, copie a parte útil para um documento sob seu controle.

Revise o que você já compartilhou em qualquer assistente e exclua links que não precisa mais. Para equipes, a Claroc recomenda avisar os funcionários de que chats de IA compartilhados se tornam páginas públicas e tratá-los como uma forma de transferência de dados para fora da organização.

Comparando assistentes para uso no trabalho? Veja Meta AI vs ChatGPT.