Meta suspende compartilhamento do Muse depois que 6.800 conversas com IA apareceram abertas na internet

Um botão de compartilhar pode ser uma porta aberta sem que ninguém perceba. Foi o que aconteceu com o Muse, o assistente de inteligência artificial da Meta. Segundo o The Verge, a empresa suspendeu o recurso de compartilhar conversas depois que pesquisadores encontraram mais de 6.800 links públicos de bate-papos na web, muitos com informações sensíveis.

A descoberta é da Claroc, empresa de segurança que relatou o problema à Meta pelo programa de recompensas por falhas, em 8 de outubro. O ponto curioso é como as conversas foram achadas: ninguém precisou receber o link. Segundo os pesquisadores, o Muse montava o endereço de cada conversa compartilhada com o título dela, uma frase curta que resume o assunto, mais um código aleatório. Esses endereços apareciam em registros públicos de DNS, a espécie de agenda telefônica da internet que liga nomes de sites aos servidores. Quem sabia onde olhar tinha, nas palavras da Claroc, algo parecido com um índice de todas as conversas.

O conteúdo era do tipo que ninguém gostaria de ver exposto. Entre as páginas acessíveis havia a análise de receita de uma empresa de marketing, o pedido de empréstimo de um pequeno empresário, o calendário anual de funcionários de uma empresa e anotações para a entrevista de emprego de um candidato. Gente que compartilhou a conversa com um colega ou um consultor, achando que só ele teria o endereço, acabou deixando o material à vista de qualquer um que soubesse procurar.

A Meta respondeu que pausou a função enquanto analisa o relatório e considera mudanças na forma como esses links podem ser descobertos. A Claroc afirma não ter evidência de que alguém tenha feito mau uso das conversas expostas, o que alivia um pouco, mas não resolve: não há como saber quem mais olhou antes da suspensão.

O caso lembra um problema antigo do mundo digital, o do link “secreto” que só é secreto até alguém descobrir como listar todos eles. Quando o endereço carrega o título da conversa, o segredo vira pista. Um endereço feito só de caracteres aleatórios, sem nenhuma palavra legível, teria escondido bem mais.

Para o usuário comum, a lição prática é desconfortável. Assistentes de IA viraram lugar de colocar planilha de empresa, dado financeiro e até ensaio de entrevista, e o botão de compartilhar costuma ser tratado como um gesto inocente. Antes de usá-lo em qualquer assistente, vale se perguntar se aquele conteúdo poderia aparecer num resultado público. Quem já compartilhou conversas do Muse deve assumir que elas podem ter ficado acessíveis e evitar colocar ali dados pessoais ou de trabalho que não poderiam circular.

O que observar agora é como a Meta vai religar a função. Se os links continuarem existindo, a tendência é que passem a ser gerados de um jeito impossível de listar. E fica a pergunta incômoda de por que um recurso desses chegou ao público sem esse cuidado.