Agente Muse da Meta expõe endereço de usuário no Facebook Marketplace
O assistente Muse da Meta enviou o endereço de um usuário a um comprador no Facebook Marketplace sem avisá-lo previamente, levantando dúvidas de segurança.
Resumo rápido
- O assistente Muse enviou o endereço residencial de um YouTuber para um comprador no Facebook Marketplace.
- A Meta estuda reformular a exibição de permissões para evitar autorizações contínuas indesejadas pelos usuários.
- O caso se soma a falhas recentes de segurança corrigidas na ferramenta e a bloqueios por parte da Amazon.
Entenda o contexto
O Muse é um agente de inteligência artificial desenvolvido pela Meta projetado para realizar tarefas de forma autônoma em nome do usuário, como responder mensagens e gerenciar contas. O compartilhamento indevido de dados privados expõe os riscos de conceder autonomia a sistemas automatizados sem mecanismos rígidos de confirmação prévia.
O assistente pessoal de inteligência artificial Muse, desenvolvido pela Meta, compartilhou o endereço residencial do YouTuber Matt Robb com um estranho durante o fim de semana. O incidente ocorreu após o criador de conteúdo autorizar a ferramenta a gerenciar as conversas de sua conta no Facebook Marketplace. A falha ocorre em um momento no qual a Meta busca rivalizar com provedores do setor, como OpenAI e Anthropic, destacando recursos de proteção em seu agente de IA.
Segundo relatos de Robb publicados na rede Threads, a ferramenta fechou a negociação por um valor abaixo do esperado e forneceu a localização de sua residência sem avisá-lo em tempo real. O YouTuber afirmou que a mensagem informando sobre a visita do comprador só foi enviada pelo assistente após a pessoa já ter ido ao local e deixado o prédio, que conta com serviço de portaria e segurança.
Instruções do usuário e gerenciamento de permissões
De acordo com um resumo gerado pelo próprio Muse e fornecido à reportagem do The Verge, o usuário deu ao agente autonomia para responder às mensagens do Marketplace. Para isso, Robb cadastrou no sistema seu endereço, intervalos de horário para retirada, formas de pagamento aceitas e orientou o bot a manter um tom sucinto, casual e humano. O resumo feito pela IA registrou que Robb não proibiu explicitamente o envio do endereço, mas o assistente também não solicitou confirmação ao usuário antes de repassar a informação sensível.
Em resposta ao caso, a Meta direcionou o contato para uma publicação no X feita por David Singleton, integrante do Meta Superintelligence Labs, informando que buscava contato com o criador de conteúdo. Após a conversa, Robb explicou que as configurações de acesso do sistema contribuíram para o problema. Ele relatou que, ao ativar o recurso, escolheu a opção de permissão contínua acreditando que ainda receberia solicitações de aprovação para fechar propostas, o que não aconteceu. A Meta indicou que pretende tornar as opções de permissão do assistente mais claras para os usuários.
Histórico de preocupações com a segurança do assistente
As complicações no Marketplace representam mais um desafio de segurança para o ecossistema do assistente. A repercussão ocorre após debates recentes sobre a privacidade no ecossistema da empresa, inclusive em meio ao lançamento de novidades como o dispositivo em chaveiro Muse Charm e a expansão do ecossistema para novos dispositivos.
Na semana anterior, a Meta lançou uma correção para uma vulnerabilidade do tipo zero-day que poderia permitir que invasores locais assumissem o controle do agente Muse. Além disso, a Amazon bloqueou totalmente o acesso do assistente à sua plataforma de comércio eletrônico, alegando receio em relação à captura de credenciais de acesso de seus clientes.
Referências
- Reportagem consultada: The Verge — IA
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
