Meta religa compartilhamento do Muse após falha expor milhares de chats

O que aconteceu

A Meta reativou o recurso de compartilhamento de artefatos do Muse, sua ferramenta de inteligência artificial generativa, depois de corrigir uma falha de design que havia deixado milhares de links de conversas compartilhadas expostos publicamente. O problema foi descoberto pela empresa de segurança Claroc: todos os links de compartilhamento usavam o mesmo domínio e incorporavam o título da conversa diretamente no subdomínio, o que permitiu que os pesquisadores encontrassem mais de 6.800 endereços só consultando registros públicos e passivos de DNS — sem precisar adivinhar nada. Uma única busca trouxe os links organizados por nome, como um sumário, segundo os pesquisadores.

Entre o conteúdo exposto estavam documentos sensíveis de empresas e pessoas físicas: uma revisão de receita interna de uma empresa de marketing, o pedido de empréstimo de um pequeno negócio, um alerta de fraude bancária com dados parciais de conta, um calendário de férias corporativo e até registros de reuniões com um laboratório de IA de ponta. Como os títulos das conversas apareciam antes mesmo de o link ser aberto, muita informação sensível ficava visível apenas pela lista de nomes, sem exigir login algum.

Quem é afetado

Assim que recebeu o alerta dos pesquisadores, a Meta suspendeu temporariamente o compartilhamento de artefatos do Muse para corrigir a falha. Em 20 de outubro de 2026, ao testar novamente 40 links que haviam sido abertos sem autenticação antes da correção, a Claroc confirmou que nenhum deles mais funcionava — os antigos endereços passaram a retornar erro. Usuários, empresas e pequenos negócios que usaram o recurso de compartilhamento do Muse antes da correção são os mais afetados, já que qualquer link criado anteriormente foi invalidado por medida de segurança.