Uma grave falha de segurança no agente de inteligência artificial Meta Muse resultou na exposição de aproximadamente 7 mil conversas e documentos confidenciais na internet. O problema decorre do sistema de compartilhamento por links da ferramenta, que gerava páginas públicas acessíveis para qualquer pessoa que tivesse o endereço eletrônico ou realizasse buscas simples.
Risco para empresas e dados corporativos O alerta sobre a vulnerabilidade foi emitido pela empresa de segurança digital Claroc, que identificou o problema e notificou a dona do Facebook. A fragilidade permitia visualizar desde o tema central das conversas até páginas inteiras contendo informações altamente sensíveis, a exemplo de cronogramas internos, planilhas gerenciais e contratos detalhados com nomes de pessoas e valores financeiros.
A dinâmica da falha no compartilhamento O funcionamento da ferramenta previa a geração de links hospedados no domínio público cf.metaaiusercontent.com para facilitar o envio de arquivos e interações entre usuários. Contudo, a ausência de camadas robustas de proteção — como barreiras de autenticação via login e senha — transformou o recurso em uma porta aberta para o vazamento de dados de companhias reais.
Posicionamento oficial e medidas adotadas Questionada sobre o incidente, a big tech confirmou a suspensão temporária do recurso de compartilhamento para a realização de melhorias de segurança. Em nota oficial, a corporação classificou o achado como parte do interesse do seu Programa de Recompensa por Bugs para “aprimorar o produto”.
Cronologia do vazamento e disponibilidade Apesar de o alerta inicial ter sido enviado em 8 de outubro, pesquisadores apontam que a ferramenta continuou operando normalmente e gerando novos links vulneráveis até pelo menos o dia 18 do mesmo mês. Atualmente, o agente de IA da Meta opera restrito aos mercados dos Estados Unidos e Canadá, sem previsão de lançamento oficial no Brasil.
