Uma falha no Meta Muse pode ter deixado conversas “compartilhadas” acessíveis a quem nunca recebeu o link. 🔒🤖 A Meta suspendeu o recurso após a descoberta. Se um chat pode ser encontrado por terceiros, ele foi compartilhado — ou exposto? 🧵

Imagem indisponível

Pesquisadores da Claroc dizem ter localizado cerca de 6.800 links de chats do Muse que abriam sem exigir que a pessoa fosse a destinatária. URLs longas são proteção de verdade ou apenas uma sensação de segurança?

O detalhe inquietante: os links incluíam o domínio da Meta, título ou descrição do chat e um identificador aleatório. Quando metadados ajudam a localizar uma conversa, quem está protegendo o contexto — e quem pode explorá-lo?

Imagem indisponível

Entre os conteúdos acessíveis, havia preparativos para reunião confidencial, relatório interno de investidor, calendário de férias com nomes de funcionários e dados parciais de uma conta bancária. IA pessoal sem privacidade ainda é pessoal?

A Claroc afirma que avisou a Meta em 8 de outubro pelo programa de recompensa por bugs e por mensagens a funcionários, sem resposta. Quanto tempo uma falha crítica pode ficar sem retorno antes de virar risco real para usuários?

Imagem indisponível

O Muse virou rapidamente um dos apps mais baixados no iPhone nos EUA e promete agir em nome do usuário. Mas velocidade de adoção deveria superar revisões de segurança, controles de acesso e testes independentes?

A Meta retirou temporariamente os links enquanto analisa como eles podem ser encontrados. A pergunta que fica: privacidade pode depender de um endereço “difícil de adivinhar” — ou precisa ser a configuração padrão de qualquer IA?

Imagem indisponível