A Meta anunciou a reativação do recurso de compartilhamento em seu agente de inteligência artificial Muse, após realizar ajustes de segurança que inclúiram a emissão de novos links para todos os arquivos e documentos compartilhados anteriormente, na sequência da descoberta por pesquisadores de segurança de uma falha técnica que tornou fácil e acessível na web a localização de links de conversas públicas e seus conteúdos.
Detalhes da falha e mecanismo de exposição de dados
A crise começou no início desta semana quando pesquisadores de segurança da Claroc revelaram que os endereços da Web (URLs) destinados a conversas compartilhadas do assistente Muse eram derivados automaticamente do título da conversa e registrados nos registros públicos do Sistema de Nomes de Domínio (DNS público). Esse erro de configuração permitiu encontrar páginas e documentos internos na internet sem a necessidade de invasão direta.
Os pesquisadores relataram que conseguiram acessar arquivos confidenciais que incluíam uma revisão de receita interna de uma empresa de marketing, além de uma solicitação de empréstimo pertencente ao proprietário de uma pequena empresa. Após contato da imprensa pelo site Ars Technica para questionar sobre o problema, a Meta decidiu suspender temporariamente o recurso de compartilhamento para investigar o incidente e fechar a brecha.
Resolução do problema e diferenciação entre conversas e itens
David Singleton, executivo da Meta, explicou em uma postagem na plataforma X que a empresa corrigiu a falha principal e retomou o funcionamento do recurso de compartilhamento. Singleton enfatizou que o defeito de programação estava restrito aos links do que a Meta chama de itens (Artifacts) — que são documentos e imagens criados ou salvos dentro do Muse — e não foi uma falha no mecanismo de compartilhamento das conversas de texto em si.
A correção de segurança incluiu a invalidação de todos os links anteriores criados antes da resolução da vulnerabilidade; esses arquivos passaram a contar com links totalmente novos. Qualquer usuário que tentar acessar um link antigo verá uma notificação solicitando que verifique com o criador do conteúdo para obter o novo link. Singleton comentou sobre isso dizendo: "Entendemos que essa medida pode causar alguma confusão e pedimos desculpas por essa interrupção, mas a proteção dos dados dos usuários deve vir sempre em primeiro lugar".
O que essa evolução significa para a segurança das plataformas de inteligência artificial?
Este incidente destaca um desafio contínuo enfrentado pelas ferramentas interativas de inteligência artificial generativa; à medida que as empresas buscam simplificar os mecanismos de compartilhamento de resultados e documentos entre usuários, práticas de engenharia negligentes — como a geração de links previsíveis ou sua inclusão em registros DNS públicos — podem levar ao vazamento não intencional de dados financeiros e pessoais altamente sensíveis, obrigando as equipes de desenvolvimento a isolar os links de compartilhamento e fornecê-los com identificadores criptografados não rastreáveis antes de disponibilizá-los ao público.