📸 Créditos da imagem: divulgação/Meta
Resumo da Falha
O recurso Meta Muse, que permitia compartilhar conversas no chat da Meta, foi pausado após a descoberta de quase 7 mil links de conversas expostos na internet.
A falha de segurança permitia acessar desde o assunto do chat até páginas inteiras com potenciais dados sensíveis, incluindo contratos, planilhas e calendários internos de empresas.
Escopo da Exposição
Quase 7 mil URLs foram localizadas por uma empresa de segurança digital. Apenas algumas centenas foram analisadas, mas já demonstraram a gravidade do problema.
As URLs estavam no domínio público cf. metaaiusercontent. com, permitindo que qualquer pessoa com o link visse o conteúdo.
Resposta da Meta
A Meta pausou o recurso enquanto ajusta a segurança e afirma que a descoberta faz parte do seu Programa de Recompensa por Bugs.
O recurso estava ativo por pelo menos 12 dias após o alerta inicial.
Impacto e Medidas
O agente de IA expôs dados sensíveis de clientes e parceiros, incluindo contratos com nomes e valores.
Recomendações de segurança foram enviadas à Meta, mas ainda não há previsão de retorno do serviço em outros mercados.
- Revisão de acesso a URLs
- Implementação de autenticação
- Monitoramento de exposição
📰 Leia a notícia completa em: Tecnoblog »