Falha no agente de IA Muse poderia dar acesso a e-mails e arquivos

Um pesquisador externo comunicou uma vulnerabilidade no Muse, agente de inteligência artificial da Meta, por meio do programa de recompensa da empresa para quem relata falhas de segurança. O problema poderia permitir que um invasor acessasse a máquina virtual exclusiva de um usuário — um ambiente individual na nuvem que pode armazenar e-mails e arquivos. Os relatos descrevem um risco potencial, não uma confirmação de que alguém tenha acessado ou roubado dados. 111

Que dados poderiam estar em risco

O Muse opera em máquinas virtuais dedicadas a cada usuário. Segundo informações baseadas em um relatório interno de incidente da Meta, a vulnerabilidade poderia abrir caminho para acessar um desses ambientes e os dados guardados nele, incluindo e-mails e arquivos. 12

Os relatos públicos não detalham suficientemente o mecanismo técnico da falha. Também não comprovam que ela tenha sido explorada ou que informações de usuários tenham sido obtidas. 111

O que a Meta fez — e o que se sabe sobre a gravidade

Após o relato da falha, a Meta estaria preparando um aviso de segurança mais claro dentro do Muse. As informações disponíveis não explicam qual foi a correção técnica aplicada. 13

Os relatos divergem sobre a classificação inicial da vulnerabilidade: um a descreve como um incidente de alta gravidade, nível SEV-2; outro diz que ela foi inicialmente enquadrada em uma faixa de gravidade média a alta. Como o resumo da Reuters não informa essa classificação, não é possível afirmar com segurança qual foi o nível atribuído pela Meta. 1424

O que o Muse faz — e por que isso importa

O Muse foi desenvolvido para realizar tarefas em nome do usuário, como fazer compras, reservar viagens, enviar e-mails e efetuar pagamentos. 48 Como o agente pode interagir com dados e serviços vinculados à pessoa, uma falha que pudesse expor seu ambiente virtual levanta uma preocupação de privacidade que vai além das tarefas comuns do assistente. 14

Após o lançamento, o Muse também teria liderado rankings de downloads de aplicativos nos Estados Unidos. O relato citado, porém, não informa quantos downloads foram registrados. 17