Crédito: Mixvale.com.br
A Meta desativou temporariamente a funcionalidade de partilha de links de conversas de seu assistente de inteligência artificial, o Muse, nos Estados Unidos. A medida, confirmada na última segunda-feira (19), veio à tona após a firma de cibersegurança Claroc identificar mais de 6.800 endereços públicos gerados pelo aplicativo que continham dados pessoais e documentos empresariais de caráter sigiloso.
A análise da Claroc, divulgada no domingo (18), revelou que todos os links de compartilhamento poderiam ser acessados por meio de uma pesquisa simples em bancos de DNS passivo, um sistema que mantém um histórico de resoluções de nomes de domínio na internet. A interrupção da ferramenta foi confirmada pela porta-voz da Meta e do Muse, Tracy Clayton. Ela declarou que, embora os usuários pudessem compartilhar “artefatos específicos” do Muse, criando páginas acessíveis por quem tivesse o link, a funcionalidade foi pausada para revisão do relatório e possíveis ajustes na forma como esses links são descobertos.
Denominada pela Claroc como GhostShares, a vulnerabilidade residia na estrutura de geração dos endereços eletrônicos pelo assistente de IA da Meta, utilizados para dividir resultados de pesquisas, imagens e textos. Diferente de outras abordagens, o Muse inseria o título da conversa e um código aleatório diretamente no subdomínio, sob a estrutura `cf.metaaiusercontent.com` (exemplo: `home-sale-budget-9f21c8a3.cf.metaaiusercontent.com`). Ao clicar em um link compartilhado, o navegador consultava o nome do host, e provedores de DNS passivo registravam e indexavam o endereço completo automaticamente, permitindo que terceiros os encontrassem e acessassem sem necessidade de senha ou login.
No material técnico, a Claroc descreveu as GhostShares como “páginas que se abrem para pessoas que nunca receberam o link e que essas pessoas podem encontrar por conta própria”. Segundo os pesquisadores, a descoberta de material semelhante em outros assistentes de inteligência artificial demandaria buscas bem mais complexas, mas com o produto da Meta, uma consulta básica era suficiente. Além dos registros de DNS passivo, um serviço público de varredura de sites já havia acumulado mais de 75 capturas de páginas produzidas pelo aplicativo.
Ao examinar uma amostra de algumas centenas de páginas com acesso irrestrito, a equipe de segurança identificou informações privadas de usuários e empresas. Entre os dados vazados estavam anotações para uma reunião confidencial de recrutamento executivo com um laboratório de IA, incluindo o contato interno e o horário do encontro, além de uma análise de receitas internas destinada ao diretor-executivo (CEO) de uma empresa nacional de marketing.
Os links abertos também revelaram o pedido de empréstimo de um pequeno empresário com o valor solicitado, uma lista de tarefas com alerta de fraude bancária acompanhada de um número parcial de conta, um relatório de desempenho imobiliário com endereços e informações de hipoteca, e até o calendário anual de férias de dezenas de funcionários.
Asaf Aprozper, cofundador e diretor de tecnologia (CTO) da Claroc, informou que notificou a Meta sobre o problema através do programa de recompensas por falhas (bug bounty) em 8 de outubro de 2026. Ele também tentou contato com representantes da companhia por uma rede social profissional, mas não obteve resposta antes das indagações da imprensa. Aprozper alertou que “os usuários devem estar cientes de que, ao solicitar ao Muse que compartilhe um chat com alguém, ele cria um link público que pode ser descoberto usando as técnicas de DNS passivo que descrevemos”.
O incidente ocorre pouco mais de um mês após a introdução da ferramenta, ocasião em que o CEO da Meta, Mark Zuckerberg, afirmou que o assistente havia sido projetado desde o início com ênfase em privacidade e segurança. Lançado em 8 de setembro de 2026, o Muse atua como um agente autônomo de propósito geral, rapidamente alcançando o topo da lista de aplicativos gratuitos mais baixados da App Store da Apple. O software é capaz de preencher formulários, agendar compromissos, efetuar compras e redigir documentos em nome do usuário, o que exige acesso amplo a contas pessoais, e-mails, calendários e ao WhatsApp. A descoberta de uma falha estrutural tão grave logo após o lançamento, e em um produto que demanda tamanha confiança e acesso a dados sensíveis, levanta questionamentos importantes sobre a efetividade das garantias de privacidade inicialmente prometidas pela empresa.
Antes do caso envolvendo os subdomínios, o aplicativo já havia sido alvo de uma correção de emergência. Em 21 de setembro de 2026, às 14h42 (UTC), cerca de duas semanas após sua estreia, o pesquisador de segurança especializado em macOS e fundador da Objective-See, Patrick Wardle, tornou pública uma vulnerabilidade zero-day (uma falha até então desconhecida pelo fabricante) no cliente do Muse para computadores da Apple. Esse erro se relacionava a uma configuração não documentada, a `endo_voyager_dictation_endpoint`, que possibilitava redirecionar o tráfego de ditado de voz para um servidor malicioso e, assim, capturar tokens de autenticação e áudios.
A Meta implementou uma atualização rápida (hot-fix) para resolver a brecha no macOS em 22 de setembro de 2026, às 06h36 (UTC). Naquela época, David Singleton, chefe do Superintelligence Labs da Meta, confirmou o reparo e argumentou que a exploração exigiria a instalação prévia de um software malicioso (malware) no computador da vítima, embora especialistas em segurança alertassem para o risco de ataques do tipo ClickFix, uma técnica de engenharia social que induz o próprio usuário a executar comandos prejudiciais no dispositivo.
Com a suspensão imposta pela Meta nesta semana, os usuários do Muse estão impedidos de criar novos links de compartilhamento, e os endereços gerados anteriormente deixaram de funcionar, impedindo o acesso aos conteúdos associados.
