David Talukdar / Zuma Press / Europa Press
MADRID 23 out. (Portaltic/EP) -
A Meta anunciou que o recurso de compartilhamento por links das conversas com o Muse, o agente autônomo de Inteligência Artificial (IA) capaz de realizar tarefas em nome do usuário, está novamente disponível após a correção da falha que expunha páginas inteiras com acesso a informações confidenciais em algumas delas.
David Singleton, do Meta Superintelligence Labs, em uma publicação feita em sua conta no X, confirmou que a falha que tornava públicos os artefatos compartilhados pelo Muse foi resolvida e que “o compartilhamento está ativo novamente”.
“Se você compartilhou um artefato antes da correção: agora ele tem uma nova URL. Quem acessar o link antigo verá uma nota solicitando que peça o novo link a você”, destaca Singleton, lembrando em seguida que, embora a solução possa ser um incômodo, “proteger os dados dos usuários deve ser a prioridade”.
Pesquisadores da Claroc informaram nesta semana, após comunicarem a falha à Meta em 8 de outubro, que os endereços da web das conversas compartilhadas do Muse eram gerados com o título da conversa e registrados no DNS público. A empresa de tecnologia suspendeu o recurso nesta terça-feira, embora afirme que o problema afetava apenas os dispositivos e não os chats compartilhados.
A falha permitiu que os pesquisadores localizassem mais de 6.800 endereços de conteúdos compartilhados sem precisar fazer login e, embora a maioria fosse inofensiva, uma minoria continha informações confidenciais, como a análise de receitas de uma empresa de marketing ou o pedido de empréstimo por parte de um profissional.
No entanto, os pesquisadores afirmam não ter provas de que alguém tenha usado esses dados de forma maliciosa. Além disso, Singleton aproveitou para lembrar que o programa de recompensas por erros da Muse oferece prêmios de até 300.000 dólares para pesquisadores capazes de encontrar falhas como a identificada por Claroc.
Esta notícia foi traduzida por um tradutor automático