Uma falha no Muse, agente de inteligência artificial (IA) da Meta, permitia que qualquer pessoa acessasse conversas com o assistente virtual compartilhadas com terceiros, segundo pesquisadores da empresa de segurança cibernética Claroc. O problema, reportado no domingo (18), levou a big tech a suspender temporariamente a funcionalidade.
Os investigadores afirmam ter encontrado cerca de 6.800 links de compartilhamento de bate-papos criados por usuários do agente pessoal recém-lançado que podiam ser abertos mesmo por quem não os recebeu. Eles davam acesso às páginas que armazenavam tais conteúdos e, em teoria, eram difíceis de encontrar por trazerem URLs com longas sequências de texto.
Como as conversas foram acessadas?
De acordo com os especialistas em segurança cibernética responsáveis pela descoberta, o domínio e o padrão dos links gerados pelo Meta Muse eram conhecidos. Todos os endereços incluíam o domínio “cf.metaaiusercontent.com”, o título ou uma descrição do chat e um identificador aleatório.
