Falha na inteligência artificial da Meta expõe conversas e dados de usuários na internet

A Meta suspendeu temporariamente a ferramenta de compartilhamento de conversas do Muse, seu novo assistente de inteligência artificial, após pesquisadores de segurança digital revelarem uma falha de projeto que expôs segredos corporativos e dados pessoais de milhares de usuários na internet.

A vulnerabilidade decorre da forma como os links públicos eram gerados para permitir o envio de diálogos a terceiros. Em vez de restringir os endereços a códigos aleatórios protegidos, o sistema incluía títulos e identificadores dos chats em subdomínios que acabavam registrados em consultas públicas de DNS (Sistema de Nomes de Domínio), permitindo que mecanismos de rastreamento e pessoas não autorizadas localizassem e lessem os arquivos confidenciais.

A brecha possibilitou o acesso indiscriminado a consultas estratégicas de empresas, códigos de programação e registros pessoais sensíveis que os usuários haviam inserido no assistente virtual. Questionada por veículos especializados de tecnologia sobre a exposição indevida, a Meta confirmou a desativação imediata da funcionalidade para conduzir uma revisão técnica na estrutura de compartilhamento.

A empresa informou que avalia modificações na arquitetura da plataforma para garantir a privacidade dos dados antes de restabelecer o compartilhamento de interações. Até a conclusão das correções e a liberação de novas diretrizes de proteção, os usuários da ferramenta não conseguem gerar novas páginas públicas para os conteúdos processados pelo agente.