O Muse, novo agente de IA de uso geral da Meta, pode expor informações confidenciais quando usuários compartilham conversas por meio de links da web, segundo pesquisadores que divulgaram a descoberta na segunda-feira. Segundo o Ars, a Meta afirmou que suspenderá o recurso de compartilhamento enquanto avalia o caso e considera possíveis mudanças.
Como muitos serviços on-line, o Muse permite que usuários compartilhem pesquisas, conversas, imagens e outros conteúdos. Em geral, esses recursos geram um endereço exclusivo que qualquer pessoa pode usar para acessar uma página com o conteúdo. Para evitar que informações potencialmente confidenciais fiquem disponíveis a pessoas não autorizadas, os endereços costumam conter uma longa sequência de caracteres, difícil de adivinhar.
O Muse parece adotar precauções semelhantes. No mês passado, o CEO da Meta, Mark Zuckerberg, afirmou que o serviço foi “desenvolvido desde o início para garantir privacidade e segurança”. No entanto, uma decisão central no projeto dos endereços tornou os links fáceis de localizar.
Pesquisadores da empresa de segurança Claroc afirmaram ter conseguido enumerar 6.800 links criados por usuários do Muse para compartilhar conversas. Após abrir algumas centenas deles, encontraram informações que claramente não deveriam estar disponíveis ao público, incluindo:
- anotações de um candidato que se preparava para uma conversa confidencial de recrutamento executivo com um laboratório de IA de ponta, incluindo o nome do contato interno e o horário da reunião;
- uma análise interna de receitas de uma empresa nacional de marketing, identificada como destinada ao CEO;
- um pedido de empréstimo de um pequeno empresário, com o valor solicitado;
- uma lista de tarefas que incluía um alerta de fraude bancária, com parte do número da conta e o valor e o horário de uma transação;
- um relatório interno de desempenho de um investidor imobiliário, com dois endereços de imóveis e os valores exatos de retorno, renda e financiamento imobiliário;
- o calendário anual de férias de uma empresa, com dezenas de funcionários e as semanas em que cada um estaria ausente.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...