A Meta precisou suspender às pressas o sistema de compartilhamento do Meta Muse, seu novo agente de inteligência artificial, após a constatação de que quase 7 mil conversas estavam abertas e indexáveis na internet. A vulnerabilidade colocou em risco informações corporativas confidenciais trocadas por usuários da plataforma.

Vazamento revelou documentos e estratégias corporativas

O incidente atingiu diretamente arquivos sensíveis de diversas companhias. Entre as páginas que ficaram desprotegidas na rede, pesquisadores identificaram planilhas de trabalho, escalas de férias de funcionários e até contratos comerciais que detalhavam nomes de envolvidos e quantias financeiras.

Diferente de soluções convencionais de armazenamento em nuvem, que costumam exigir autenticação por login e senha ou controle rígido de permissões, o Meta Muse utilizava um modelo de link aberto. As interações geravam URLs alocadas no domínio público cf.metaaiusercontent.com, bastando ao visitante ter o endereço ou buscar títulos simples atrelados aos temas dos diálogos para visualizar todo o conteúdo da conversa.

Demora na suspensão e posicionamento da empresa

O alerta sobre a brecha de segurança foi emitido à proprietária do ecossistema no dia 8 de outubro pela empresa de segurança digital Claroc. Mesmo após a notificação formal, novos links gerados pela IA continuavam visíveis e acessíveis dez dias depois, em 18 de outubro.

A paralisação definitiva dos envios só ocorreu no dia 20 de outubro, totalizando um intervalo de cerca de 12 dias em que a funcionalidade permaneceu em operação com falhas. Ao se manifestar sobre o caso, a companhia informou que o achado foi enquadrado em seu Programa de Recompensa por Bugs e servirá para “aprimorar o produto” enquanto os ajustes técnicos de privacidade são finalizados.

Contraste com a promessa de privacidade

A ocorrência vai na contramão do discurso adotado por Mark Zuckerberg durante a apresentação do agente inteligente, ocorrida em setembro. Na ocasião, a proteção de dados foi divulgada como um dos pilares da tecnologia, que opera sobre máquinas virtuais dedicadas para impedir que até mesmo os funcionários da big tech acessem o histórico dos usuários.

Atualmente, o Meta Muse funciona em período de testes restrito aos Estados Unidos e ao Canadá. A empresa ainda não divulgou um calendário oficial para o lançamento da ferramenta em outros países, como o Brasil.