Meta pausa compartilhamento do Muse após falha expor 6.800 conversas

A Meta desativou a funcionalidade de compartilhamento de conversas do seu assistente de inteligência artificial Muse após investigadores de segurança descobrirem que mais de 6.800 links de conversas partilhadas estavam acessíveis publicamente na internet. A vulnerabilidade, batizada de "GhostShares" pela empresa de segurança Claroc, revela um problema fundamental em como um dos produtos mais ambiciosos da empresa estava sendo construído.

O que aconteceu

O Muse foi lançado em 8 de setembro de 2026 como o assistente de IA geral da Meta, posicionado por Mark Zuckerberg como "construído do zero para privacidade e segurança". O produto ganhou tração rapidamente, atingindo 10 milhões de downloads nos Estados Unidos em apenas 40 dias — uma marca alcançada por apenas 11 outros aplicativos. A empresa investiu pesado na promoção, com Zuckerberg aparecendo em entrevistas defendendo que o Muse era diferente de concorrentes como o ChatGPT por operar em uma máquina virtual na nuvem isolada para cada usuário.

A funcionalidade que caiu em desuso permitia que os usuários compartilhassem suas conversas com o Muse por meio de links únicos. O recurso não exigia login para acesso, o que não é incomum em serviços de compartilhamento da web — Gmail, Google Docs e até ferramentas colaborativas como Notion funcionam da mesma forma. O problema estava em como o Muse construía esses endereços web.

Cada link de compartilhamento seguia a estrutura `nome-da-conversa-id-aleatorio.cf.metaaiusercontent.com`. O domínio era sempre o mesmo, mas o que tornava os links descobertáveis era o fato de o título da conversa aparecer diretamente na URL. Quando alguém clicava em um desses links, o registro DNS era feito em bases de dados comerciais de DNS passivo, que armazenam todas as resoluções de domínio já observadas na internet.

A equipe da Claroc realizou uma única consulta a um serviço comercial de DNS passivo para o domínio `cf.metaaiusercontent.com` e, após filtrar o ruído de varredura DNS wildcard, encontrou mais de 6.800 hostnames de compartilhamento. Ao abrir algumas centenas desses links, constataram que a grande maioria acessava o conteúdo sem exigir qualquer tipo de autenticação.

O que estava exposto

Das conversas que a Claroc conseguiu acessar, os investigadores encontraram dados sensíveis que claramente não eram destinados a públicos externos: relatórios de desempenho internos de um investidor imobiliário contendo endereços de propriedades e valores exatos de retorno, uma revisão de receita de uma empresa de marketing, uma candidatura a empréstimo de um pequeno empresário e um calendário de férias de uma empresa listando dezenas de funcionários contra as semanas em que estariam ausentes.

Um exemplo simplificado de URL exposto seria: `q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com` — onde "q3-revenue-review" é o título da conversa, visível para qualquer pessoa que pesquisar no DNS passivo. Outro: `loan-application-draft-a4c9e2.cf.metaaiusercontent.com`.

A Claroc disse que se absteve de publicar todos os identificadores, títulos e links específicos em seu relatório, para que nada apontasse diretamente para o conteúdo afetado. A empresa também afirmou que não fez login, não preencheu formulários e não carregou nada em nenhum dos sistemas acessados. A descoberta foi relatada ao programa de bug bounty da Meta em 8 de outubro de 2026, com passos de reprodução e exemplos de compartilhamentos.

A resposta da Meta

Em resposta às perguntas da Ars Technica sobre o comportamento, a Meta confirmou que estava suspendendo a funcionalidade de compartilhamento enquanto revisava o problema. Ao reavaliar 40 links de compartilhamento em 20 de outubro que anteriormente abriam sem conta, nenhum deles mais acessava conteúdo — os hostnames retornavam erros. Contudo, os próprios hostnames, com os títulos das conversas incluídos, permanecem nos registros históricos de DNS passivo.

Tracy Clayton, porta-voz do Muse, declarou: "Estamos pausando esta funcionalidade enquanto revisamos este relatório e consideramos mudanças em como esses links podem ser descobertos". A empresa também atualizou sua documentação de Privacidade e Segurança do Muse para reiterar que cada máquina virtual na nuvem é isolada, que o Muse não compartilha conversas nem dados da máquina virtual com os sistemas de publicidade da Meta, e que as credenciais de aplicativos conectados ficam em um Armazenamento Seguro de Credenciais.

Por que isso importa

A vulnerabilidade GhostShares toca em pontos sensíveis sobre a confiança que os usuários estão depositando em assistentes de IA cada vez mais integrados ao seu dia a dia. O Muse não é apenas um chatbot — ele tem acesso a calendários, e-mails e documentos dos usuários, operando como um agente que pode realizar ações em nome deles. O próprio documento de privacidade da Meta afirma que "as pessoas com o link poderão ver sua conversa", que "o link não expira" e que "as pessoas podem repassar o link adiante".

O que torna este caso particularmente problemático é a natureza da descoberta. Não foi necessário fazer engenharia social, phishing ou exploração de vulnerabilidades tradicionais. Uma única consulta a um serviço comercial de DNS passivo foi suficiente. O robô.txt do Muse pede que motores de busca e agentes de IA fiquem fora dos caminhos de compartilhamento, mas o robô.txt rege o crawling, não o acesso, e a descoberta da Claroc jamais passou por um mecanismo de busca.

Este episódio não é o primeiro problema de segurança envolvendo o Muse em suas seis semanas de mercado. Em outubro anterior, o especialista em segurança Patrick Wardle havia encontrado uma vulnerabilidade zero-day que permitia que outros aplicativos assumissem o controle total da conta do usuário — a Meta minimizou o incidente na época. Agora, com os GhostShares, a empresa novamente falhou em responder pesquisadores antes do contato jornalístico.

A comunidade de segurança chama atenção para uma questão mais ampla: nenhum outro serviço de IA de primeira linha enfrentou um problema desta escala relacionado ao compartilhamento. O ChatGPT e o Gemini usam mecanismos de compartilhamento diferentes que não expõem títulos de conversa nas URLs. O caso do Muse levanta dúvidas sobre como a Meta testou seu produto antes do lançamento em escala, especialmente considerando que Zuckerberg posicionou o Muse como "construído do zero para privacidade e segurança" em suas promoções.

O que fica claro é que, à medida que assistentes de IA se tornam centrais na gestão de informações pessoais e empresariais, cada nova funcionalidade de compartilhamento precisa passar por auditorias de segurança mais rigorosas do que as tradicionais. Um botão de "compartilhar" que parece inofensivo pode, na verdade, transformar conversas privadas em um diretório público acessível por qualquer pessoa com acesso a um serviço de DNS passivo — e a única barreira entre um segredo empresarial e a exposição mundial foi um erro de design de URL.

Fontes: The Verge, Unite.AI, Atlabyte

✓ Fontes independentes cruzadas e verificadas antes da publicação