MADRID 21 out. (Portaltic/EP) -
O Meta suspendeu a possibilidade de compartilhar conversas mantidas com o agente de inteligência artificial pessoal Muse, depois que pesquisadores de segurança alertaram que esse recurso estava expondo informações confidenciais dos usuários.
Os usuários do Muse têm a possibilidade de compartilhar as conversas com seus contatos por meio da geração de um link, no qual basta clicar para acessar o conteúdo no formato de página.
Essa função apresenta um problema de privacidade, conforme descobriram os pesquisadores da empresa de segurança Claroc. Esse link é público por padrão. “O Muse atribui ao endereço da web de cada publicação o mesmo título da conversa, e esse endereço é registrado no DNS público”, explicam no texto de sua pesquisa.
Esse design permite que qualquer pessoa pesquise conversas no DNS passivo — o histórico de consultas e respostas do Sistema de Nomes de Domínio — e as abra. “O que facilita encontrar as páginas compartilhadas pelo Muse é o título que aparece no endereço da web, onde o DNS público o registra para que qualquer pessoa possa procurá-lo”, acrescentam na Claroc.
Devido ao comportamento dessas páginas, “que se abrem para pessoas às quais o link nunca foi fornecido e que podem encontrá-las por conta própria”, os pesquisadores as chamaram de GhostShares.
Trata-se de uma falha de privacidade que coloca em risco informações confidenciais compartilhadas pelos usuários do Muse. A pesquisa cita o acesso a registros pessoais e documentos internos de empresas. “Para qualquer pessoa que queira causar danos, uma lista como essa é um atalho perfeito para fraudes, suplantação de identidade ou engenharia social”, alertaram.
Após ser questionada pela Ars Technica sobre o assunto, a Meta confirmou que, temporariamente, o recurso de compartilhamento de conversas foi desativado. “Suspenderam esse recurso enquanto analisam esse relatório e avaliam mudanças na forma como esses links podem ser encontrados”, afirmou um porta-voz em comunicado enviado ao veículo de mídia citado.
A Claroc comunicou esse problema de privacidade à Meta no último dia 8 de outubro por meio do programa de recompensas por detecção de erros do Muse, um mês após o lançamento do agente de IA. Ele foi projetado para ajudar os usuários em uma ampla variedade de tarefas, que vão desde reservar uma viagem, gerenciar a agenda ou preencher formulários até renegociar uma fatura ou efetuar um pagamento após confirmação prévia.
Esta notícia foi traduzida por um tradutor automático