Um problema de segurança no agente de inteligência artificial Muse, da Meta, vazou quase sete mil conversas e documentos na internet. A falha foi detectada em 8 de outubro de 2023 e divulgada pelo site Ars Technica. O incidente ocorreu nos servidores públicos do domínio cf.metaaiusercontent.com, acessíveis a qualquer pessoa que possua o link.
Como a vulnerabilidade funcionou
O Muse permite que usuários compartilhem trechos de chats e arquivos por meio de URLs geradas automaticamente. Essas URLs deveriam ser privadas, contendo apenas fragmentos de conversa e exigindo autenticação para visualização.
Na prática, a proteção era frágil: qualquer pessoa com o endereço podia abrir a página completa, inclusive visualizar contratos, planilhas e calendários internos de empresas reais. O endereço era previsível, baseado no título da conversa, facilitando a descoberta por meio de buscas simples.
Além disso, o domínio cf.metaaiusercontent.com está listado como público, o que significa que os mecanismos de busca indexam as páginas, expondo ainda mais o conteúdo.
Descoberta e reação da Meta
A empresa de segurança digital Claroc identificou a falha ao analisar o comportamento do recurso de compartilhamento. Ela notificou a Meta no dia 8 de outubro, enviando detalhes das URLs vulneráveis.
A Meta respondeu que a questão foi encaminhada ao seu Programa de Recompensa por Bugs e que o recurso foi temporariamente suspenso para ajustes. Em nota oficial, a companhia afirmou que situações como essa são cruciais para aprimorar o produto.
Mesmo após a notificação inicial, a Claroc conseguiu acessar novas URLs em 18 de outubro, indicando que a vulnerabilidade ainda estava ativa por pelo menos 12 dias.
Impacto nos usuários e nas empresas
Os documentos expostos incluíam contratos com nomes de clientes, valores financeiros, planilhas de orçamento e calendários de reuniões internas. Embora apenas algumas centenas de links tenham sido analisados, a amostra já mostrava a gravidade do problema.
Empresas que utilizam o Muse para colaboração interna podem ter tido informações estratégicas divulgadas sem consentimento, comprometendo segredos comerciais e privacidade de dados.
O recurso de compartilhamento era especialmente popular entre equipes que trocavam documentos como apresentações de PowerPoint, documentos do Google Docs e arquivos de planilhas, tornando o risco ainda mais significativo.
Medidas recomendadas e próximos passos
A Claroc sugeriu uma série de correções para impedir novos vazamentos. Entre elas estão:
- Implementação de tokens de acesso únicos e expiráveis para cada URL compartilhada.
- Restrição de indexação por motores de busca mediante uso de meta tags no‑index.
- Revisão do algoritmo de geração de URLs para torná‑las imprevisíveis.
- Auditoria de logs para identificar acessos não autorizados.
A Meta já anunciou que pausou o recurso de compartilhamento em 20 de outubro, mas ainda não definiu uma data para o relançamento. Até o momento, o Muse continua disponível apenas nos Estados Unidos e no Canadá, sem previsão de chegada ao Brasil.
Especialistas em cibersegurança recomendam que usuários que já tenham compartilhado documentos através do Muse revisem seus arquivos, alterem senhas e, se possível, solicitem a exclusão das URLs vulneráveis.
O caso reforça a importância de avaliações de segurança contínuas, especialmente em ferramentas de IA que lidam com dados sensíveis. Enquanto a Meta trabalha nas correções, a comunidade tecnológica acompanha de perto para garantir que a privacidade volte a ser prioridade.
