O assistente virtual geral da Meta, Muse, pode revelar informações confidenciais quando usuários compartilham conversas através de links web, conforme relatado por pesquisadores nesta semana.

Como muitos serviços online, Muse permite que os usuários compartilhem buscas, conversas, imagens e outros conteúdos clicando em uma opção para criar um URL único que qualquer pessoa pode usar para carregar a página com o conteúdo. Para evitar que informações sensíveis fiquem acessíveis a pessoas não autorizadas, esses URLs geralmente contêm uma sequência longa de texto que é difícil de ser adivinhada.

Links fáceis de descobrir

Mesmo sendo construído com privacidade e segurança em mente, conforme afirmou o CEO da Meta, Mark Zuckerberg, a decisão central de design para construir URLs parece ter facilitado a descoberta desses links. Pesquisadores da empresa de segurança Claroc conseguiram enumerar 6.800 links criados pelos usuários de Muse para compartilhar conversas. Após abrir alguns destes links, os pesquisadores encontraram informações que claramente não deveriam estar disponíveis publicamente, incluindo detalhes pessoais e comerciais.