Meta pausa compartilhamento do Muse após Claroc encontrar quase 7 mil links expostos
🎧 Ouça esta notícia
A Meta pausou o recurso de compartilhamento de conversas do agente de IA Muse após a Claroc identificar quase 7 mil links expostos na internet. Segundo a empresa de segurança, as páginas podiam mostrar desde o assunto do chat até conversas e arquivos completos, incluindo contratos com nomes e valores, planilhas e calendários internos de empresas. Os links eram públicos no domínio cf.metaaiusercontent.com e podiam ser encontrados por títulos relacionados ao tema da conversa.
A Claroc informou à Meta sobre o problema em 8 de outubro e disse ter encontrado novas URLs em 18 de outubro. A Meta só confirmou a pausa de novos compartilhamentos na terça-feira (20/10), após questionamento do Ars Technica, e afirmou que ajustaria a segurança; também classificou a descoberta como de interesse de seu Programa de Recompensa por Bugs. O Muse estava disponível apenas nos Estados Unidos e no Canadá.
Por que importa · interpretação editorial
O caso pode levar usuários e empresas a reconsiderar o compartilhamento de conversas com agentes de IA quando os links podem expor arquivos e informações internas. A demora entre a notificação e a pausa também ressalta a importância de respostas rápidas a vulnerabilidades em recursos de compartilhamento.
Fontes
Segurança