Agente Muse da Meta expõe dados sensíveis em links compartilhados
Pesquisadores da Claroc descobriram que o agente Muse da Meta pode expor segredos pessoais e empresariais por meio de links de compartilhamento.
Resumo rápido
- Pesquisadores relataram que o agente Muse da Meta expõe informações sensíveis em links.
- A empresa de segurança Claroc conseguiu enumerar 6.800 links criados por usuários.
- Dados pessoais e empresariais foram encontrados ao abrir centenas desses endereços.
Entenda o contexto
O Muse é um agente de inteligência artificial de uso geral desenvolvido pela Meta. A descoberta de vulnerabilidade nos links de compartilhamento gerados pela ferramenta levanta preocupações sobre a privacidade e a segurança dos dados compartilhados pelos usuários.
Pesquisadores da empresa de segurança Claroc relataram na segunda-feira que o Muse, novo agente de inteligência artificial de uso geral da Meta, pode expor informações sensíveis quando usuários compartilham conversas por meio de links na web.
Vulnerabilidade em links de compartilhamento
Assim como diversos serviços online, o Muse permite que usuários compartilhem buscas, conversas, imagens e conteúdos semelhantes com outras pessoas. Esses recursos de compartilhamento costumam gerar um URL exclusivo que pode ser acessado por qualquer pessoa. Para proteger dados sensíveis, os endereços geralmente contêm uma longa sequência de texto difícil de adivinhar.
No mês passado, o diretor-executivo da Meta, Mark Zuckerberg, afirmou que o sistema foi construído desde o início para priorizar privacidade e segurança. Contudo, segundo os pesquisadores, uma decisão central de design na construção dos URLs tornou os links fáceis de descobrir.
Como resultado da falha, a equipe da Claroc relatou ter conseguido enumerar 6.800 links criados por usuários para compartilhar conversas. Ao abrir algumas centenas desses endereços, os pesquisadores encontraram dados pessoais e empresariais que claramente não tinham a intenção de ser disponibilizados publicamente.
Para acompanhar atualizações sobre a ferramenta, leia Meta nega que agente de IA Muse leu mensagens privadas sem autorização.
Referências
- Reportagem consultada: Ars Technica — IA
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
