Assistente de IA da meta expõe milhares de links de chat compartilhados publicamente

Uma equipe de pesquisa de segurança, a Claroc, descobriu mais de 6.800 links de chat do Muse, acessíveis publicamente, através de consultas passivas de DNS. Estes links, hospedados em cf.metaaiusercontent.com, revelavam dados sensíveis, incluindo registros financeiros, arquivos internos da empresa e materiais de reuniões confidenciais. A questão surgiu porque o Muse gerava URLs únicas com base em títulos fornecidos pelo usuário, que eram registrados em bancos de dados DNS. A Meta respondeu desativando a funcionalidade e investigando o problema. A Claroc reportou a vulnerabilidade em 8 de outubro através do programa de recompensas por bugs da Meta, e até 20 de outubro, os links afetados deixaram de estar acessíveis. No entanto, os registros históricos de DNS ainda continham os dados. A Claroc enfatizou que os resultados não representam o escopo total da exposição de dados do Muse e não encontrou evidências de uso malicioso.