Meta pausa compartilhamento de chats do Muse após pesquisadores encontrarem 6.800 links via DNS público

A Meta pausou o recurso de compartilhamento de seu agente de IA Muse em 20 de outubro de 2026 depois que a empresa de segurança Claroc mostrou que conversas compartilhadas podiam ser localizadas por meio de registros DNS públicos [1][2]. A Claroc afirma ter encontrado mais de 6.800 links de compartilhamento e aberto algumas centenas, alguns contendo documentos pessoais e corporativos [1].

Como estranhos poderiam encontrar chats compartilhados do Muse?

O Muse publica uma conversa compartilhada como página que qualquer pessoa com o link pode abrir, sem login, segundo a Claroc [1]. Ele constrói o endereço web de cada página a partir do título do compartilhamento mais um ID aleatório, no domínio cf.metaaiusercontent.com [1][2].

Uma vez aberta uma página compartilhada, o nome de host completo pode ser registrado por serviços de DNS passivo, que registram consultas de domínio ao longo do tempo [2]. A Claroc encontrou mais de 6.800 nomes de host de compartilhamento do Muse ao pesquisar um serviço comercial de DNS passivo. O site público de varredura urlscan.io também continha mais de 75 varreduras salvas de páginas de compartilhamento do Muse [1].

O que foi exposto?

A Claroc afirma que a maioria das páginas abertas era inofensiva, mas uma minoria não era [1]. Entre elas, segundo a Claroc e a Ars Technica, estavam anotações de um candidato para uma chamada confidencial de busca executiva com um laboratório de IA de fronteira, uma análise de receita restrita a CEOs, um pedido de empréstimo para pequena empresa, uma nota de tarefas com alerta de fraude bancária e número parcial de conta, além de um calendário de férias de funcionários [1][2].

A Claroc denomina essas páginas de GhostShares, pois pessoas que nunca receberam o link podem encontrá-las por conta própria [1].

O que a Meta disse?

A Meta pausou o recurso de compartilhamento do Muse em 20 de outubro de 2026 após questionamento da Ars Technica sobre os achados. Em comunicado, a Meta afirmou que as pessoas podem compartilhar artefatos específicos do Muse por meio de uma página de link e que pausou a funcionalidade enquanto revisa o relatório e considera mudanças na forma como os links podem ser descobertos [2][3].

Asaf Aprozper da Claroc afirmou ter relatado a falha pelo programa de recompensas por bugs da Meta em 8 de outubro. Ele contou à Ars que também tentou contatar pessoas da Meta no LinkedIn sem obter resposta em ambos os casos [2].

O Muse foi lançado em 8 de setembro de 2026, segundo a Claroc [1]. A TechCrunch, citando a Sensor Tower, informou em 20 de outubro que o Muse atingiu 10 milhões de downloads nos EUA em seus primeiros 40 dias [4].

Nossa análise

Opinião: Inserir o título de um chat em um nome de host é uma escolha de design pequena com grande alcance, pois o DNS é um registro público. Para um agente que solicita acesso à maioria das contas de um usuário, o compartilhamento deve ser privado por padrão, não apenas difícil de adivinhar.

O que não pudemos verificar

• Quantos dos 6.800 compartilhamentos continham dados sensíveis; a Claroc abriu apenas algumas centenas.
• Se alguém além dos pesquisadores acessou as páginas expostas.
• Quando ou como a Meta restaurará o compartilhamento.