Meta suspende recurso de compartilhamento de bate-papos do Muse depois de deixar detalhes privados expostos

A Meta estreou sua plataforma Muse Agentic AI no mês passado e os caçadores de bugs já descobriram um problema de privacidade. Os usuários compartilhariam suas conversas no Muse criando uma URL, mas esse recurso foi desativado depois que os pesquisadores descobriram que qualquer pessoa poderia acessar esses links.

Pesquisadores da empresa de segurança Claroc descobriram que os links para bate-papos compartilhados do Muse dos usuários podem ser encontrados e acessados ​​por meio de uma pesquisa passiva de DNS porque todos os URLs para compartilhamento tinham o mesmo nome de domínio e usavam o título da conversa no subdomínio. DNS passivos são registros de como domínios legíveis por humanos são resolvidos em endereços IP legíveis por navegador, basicamente agindo como uma lista telefônica para a Internet.

“O Muse nomeia o endereço da web de cada compartilhamento após o título da conversa, e esse endereço é escrito no DNS público”, explicou Claroc em um post no blog. “Uma pesquisa de DNS passivo traz de volta milhares deles, listados por nome, como um índice.”

A empresa conseguiu enumerar 6.800 links para bate-papos compartilhados do Muse e visualizar informações privadas de aplicativos comerciais e pessoais do serviço. Os dados pessoais expostos incluíam horários de reuniões com um laboratório de IA de ponta, um pedido de empréstimo para pequenas empresas, um alerta de fraude bancária com detalhes parciais da conta, um calendário de férias da empresa e outros documentos internos da empresa.

Ars Técnica relatou pela primeira vez os esforços da Claroc. Em comunicado à publicação, Meta disse “pausamos essa funcionalidade enquanto analisamos este relatório e consideramos mudanças na forma como esses links podem ser descobertos”. A Claroc também observou que seus pesquisadores não conseguiram abrir uma amostra dos links que haviam acessado anteriormente após a atualização do Meta.