Meta suspende compartilhamento de IA Muse após falha de segurança
Destaques
- •Falha 'GhostShares' permitia encontrar milhares de conversas e dados confidenciais do Muse.
- •Documentos financeiros, pedidos de empréstimo e relatórios imobiliários foram expostos.
- •Meta investiga e corrige a vulnerabilidade que expôs dados pessoais e comerciais.
A Meta interrompeu o compartilhamento de conversas do seu novo agente de IA, o Muse, após pesquisadores da Claroc identificarem uma falha grave. A vulnerabilidade, batizada de 'GhostShares', permitia que qualquer pessoa encontrasse milhares de links de compartilhamento de conversas e dados confidenciais, mesmo sem ter recebido os endereços diretamente.
A falha residia na forma como o Muse criava os links, inserindo o título das conversas em subdomínios que eram registrados em bancos de dados públicos de DNS. Uma única consulta revelou documentos financeiros, pedidos de empréstimo de pequenos empresários, relatórios imobiliários com dados sensíveis e até calendários de férias de funcionários.
A descoberta contradiz as declarações da Meta sobre o foco em privacidade e segurança do Muse, que rapidamente se tornou um dos aplicativos mais baixados. A empresa confirmou a suspensão do recurso para investigar e corrigir a falha, que já é o segundo problema de segurança identificado no agente de IA.
