O Meta Muse, agente de inteligência artificial que a empresa de Mark Zuckerberg lançou em setembro e que virou um dos apps mais baixados dos Estados Unidos, está no centro de um problema de privacidade. Uma empresa de segurança descobriu que o recurso de compartilhamento de conversas gerava páginas públicas fáceis de localizar, algumas com contratos, planilhas e calendários de empresas reais.
A Meta pausou o recurso depois que o caso chegou à imprensa. Como o Muse ainda não está disponível no Brasil (por enquanto, só nos Estados Unidos e no Canadá), o episódio não atinge o brasileiro de imediato, mas serve de aviso para quem usa qualquer assistente de IA e costuma enviar documentos de trabalho para ele.
O que aconteceu com o Meta Muse
O Muse é um agente que executa tarefas em nome do usuário, como organizar agenda, analisar documentos e montar planilhas. Quando alguém pedia para compartilhar uma conversa, o app publicava uma página aberta, acessível a qualquer pessoa com o endereço, sem exigir login.
Foi a empresa de segurança Claroc que chamou a atenção para o problema. Segundo o relatório da própria Claroc, foram identificados mais de 6.800 endereços de compartilhamento. O Tecnoblog fala em quase 7 mil links. A empresa afirma ter aberto apenas algumas centenas deles, e não o conjunto inteiro.
Entre os exemplos descritos estão contratos com nomes e valores, planilhas, um calendário anual de férias de funcionários e um orçamento pessoal. A Claroc diz ter ocultado nomes de pessoas e empresas ao divulgar o caso e não relata uso malicioso das informações.
Como os links ficaram expostos
O ponto central não é uma invasão, e sim o desenho do recurso. O título da conversa entrava no endereço da página, junto com um código aleatório. Serviços de DNS passivo, que registram os endereços acessados na internet, guardavam esses nomes. Bastava uma consulta para ver uma lista de títulos como “orçamento de venda de casa” e abrir a página correspondente.
A Claroc batizou o problema de “GhostShares”. Vale notar um detalhe que a imprensa brasileira nem sempre deixa claro: as fontes consultadas não afirmam que o Google ou outro buscador tenha indexado as páginas. O caminho descrito passou pelos registros de DNS.
O que a Meta disse e o que ainda não se sabe
De acordo com o Tecnoblog, a Claroc avisou a Meta pelo programa de recompensa por falhas em 8 de outubro. A pausa no compartilhamento só veio por volta de 20 de outubro, depois de questionamentos da Ars Technica. A Meta disse que suspendeu a função enquanto revisa o relatório e avalia mudanças na forma como os links podem ser descobertos. Há divergência entre as fontes sobre se a confirmação ocorreu em 19 ou 20 de outubro.
Depois da suspensão, a Claroc testou 40 links e nenhum abriu. Mesmo assim, os títulos continuam registrados no histórico de DNS passivo. Também não se sabe por quanto tempo cada página ficou acessível nem se alguém as encontrou antes da divulgação. A Meta não informou quando o recurso volta.
O contraste com o sucesso do app chama atenção. Segundo dados da Sensor Tower divulgados pelo TechCrunch, o Muse passou de 10 milhões de downloads nos EUA em 40 dias, marca que só 11 outros apps alcançaram.
O que fazer se você usa assistentes de IA
Mesmo sem o Muse por aqui, a lição vale para qualquer ferramenta. Algumas atitudes reduzem o risco:
- Trate todo link de compartilhamento como público até confirmar o contrário.
- Evite enviar contratos, dados bancários e documentos internos a agentes de IA sem política da empresa.
- Revise e apague conversas compartilhadas que você não usa mais.
- Prefira recursos de proteção, como o das conversas bloqueadas no ChatGPT, para chats sensíveis.
A discussão sobre privacidade em apps de mensagens e IA também aparece em outros casos recentes, como o navegador interno do WhatsApp no iPhone.
Perguntas frequentes
O Meta Muse funciona no Brasil? Não. Segundo o Tecnoblog e o TechCrunch, o app está disponível apenas nos Estados Unidos e no Canadá.
Minhas conversas foram vazadas? Só as conversas que usuários escolheram compartilhar geraram páginas públicas. Conversas não compartilhadas não aparecem nos relatos.
O compartilhamento voltou? Até esta publicação, a Meta não deu data para reativar o recurso.
Conclusão
O caso do Meta Muse mostra que o risco de um agente de IA nem sempre está na invasão, mas em recursos aparentemente simples, como um botão de compartilhar. Até a Meta explicar as mudanças, a regra mais segura é tratar qualquer link gerado por IA como público.
