A falha no Meta Muse, um assistente de inteligência artificial da Meta, permitiu que qualquer pessoa acessasse conversas privadas compartilhadas com terceiros. Pesquisadores da Claroc descobriram que o problema levou a uma suspensão temporária da funcionalidade. O problema ocorreu porque o domínio e o padrão dos links gerados pelo Meta Muse eram conhecidos. Todos os endereços incluíam o domínio cf.metaaiusercontent.com, o título ou descrição do chat e um identificador aleatório. O último elemento deveria dificultar a descoberta dos links, mas a inserção de algo que remetesse ao bate-papo se tornou um ponto fraco do recurso. Os pesquisadores utilizaram a consulta a registros de DNS passivo, que armazenam o histórico de resolução de nomes de domínio para endereços IP e outras informações. Isso permitiu que eles encontrassem os milhares de links que levavam às interações com o agente de IA. Para evitar futuras falhas, é essencial manter a privacidade online, usar links seguros e atualizar regularmente as ferramentas de IA. Boas práticas incluem não compartilhar informações pessoais em chats públicos e verificar a privacidade dos aplicativos antes de instalá-los.
