Meta pausa compartilhamento do Muse após Claroc dizer ter encontrado mais de 6.800 links
🎧 Ouça esta notícia
A Meta pausou o recurso que permite compartilhar conversas e outros artefatos do assistente de IA Muse por meio de links. Pesquisadores da empresa de segurança Claroc dizem ter encontrado mais de 6.800 desses links em registros públicos de DNS e acessado centenas de páginas, incluindo conteúdos com uma análise de receita, um pedido de empréstimo, um calendário anual de férias de funcionários e notas para uma conversa com um candidato a emprego.
Segundo o Ars Technica, o formato dos endereços — que combinava o título da conversa, uma breve descrição e um identificador aleatório — facilitava sua descoberta por meio de serviços de DNS passivo. A Meta disse que suspendeu a funcionalidade enquanto analisa o relatório e considera mudanças na forma como os links podem ser encontrados. O cofundador e diretor de tecnologia da Claroc, Asaf Aprozper, afirmou ao Ars Technica que reportou o problema pelo programa de recompensas por bugs da Meta em 8 de outubro.
Por que importa · interpretação editorial
O caso ressalta o risco de tratar links compartilháveis de assistentes como se fossem privados: segundo a Claroc, centenas de páginas continham informações profissionais e pessoais. A pausa da Meta indica que a facilidade de descoberta dos links entrou na revisão do recurso.
Fontes
Segurança