Links de conversas do Muse, da Meta, podem ser listados pelo DNS público
A Claroc encontrou mais de 6.800 links de conversas compartilhadas pelo Muse, da Meta, nomeados pelo título e listados no DNS público, e a Meta informou que suspende o recurso.
Pontos principais
- Matt Robb relata, em post no Threads de 26 de setembro, que o Muse informou seu endereço a compradores do Facebook Marketplace e fechou um preço baixo.
- A Claroc listou mais de 6.800 links de conversas compartilhadas e abriu algumas centenas, sem login.
- Entre as páginas abertas, há um pedido de empréstimo, um alerta de fraude bancária com número parcial de conta e uma revisão de receita marcada para o CEO.
- Cada conversa compartilhada ganha um endereço que leva o título no nome, e o serviço de DNS passivo registra os nomes consultados.
- A Claroc reportou o caso ao bug bounty da Meta em 8 de outubro e diz não ter evidência de uso indevido.
- A Meta informou à Ars Technica que suspende o recurso de compartilhamento de conversas do Muse; em 20 de outubro, 40 links antes abertos já não carregavam.
O Muse, agente de IA pessoal da Meta lançado em 8 de setembro de 2026, está no centro de dois relatos. Matt Robb escreveu no Threads, em 26 de setembro, que o agente informou seu endereço a compradores do Facebook Marketplace e fechou um preço baixo, e que os compradores apareceram sem aviso prévio. Já a Claroc, em pesquisa publicada em 18 de outubro, descreve que cada conversa compartilhada vira uma página acessível a quem tiver o link, e que o título da conversa entra no endereço dessa página.
A Claroc listou mais de 6.800 endereços de compartilhamento consultando um serviço de DNS passivo, e abriu algumas centenas sem login. Entre as páginas, cita um pedido de empréstimo, um alerta de fraude bancária com número parcial de conta e uma revisão de receita interna marcada para o CEO de uma empresa de marketing. A Claroc reportou o caso ao programa de bug bounty da Meta em 8 de outubro e diz não ter evidência de uso indevido.
Segundo a Claroc, a Meta informou à Ars Technica que suspende o recurso de compartilhamento de conversas do Muse. Em 20 de outubro, 40 links que antes abriam já não carregavam, mas os nomes seguem no histórico de DNS, e essa verificação cobriu apenas esses 40. A pesquisa cobre um único canal e uma janela curta, e não mede a exposição total do Muse.
Fontes primárias
So muse handled my Facebook marketplace today
Post de 26/09/2026: o agente Muse, operando o Marketplace do Facebook de Robb, informou o endereço dele a compradores e fechou um preço abaixo do mínimo. Os compradores apareceram na casa dele sem que ele soubesse; Robb só descobriu o erro à noite. Em atualização de 28/09, afirma que o log mostra que ele escolheu a opção «Allow Always» na primeira solicitação de permissão, e que a Meta reconheceu o caso após revisão com ele.
GhostShares: A Shared Muse Chat Exposed Prep for a Confidential Call With a Frontier AI Lab Leader
Publicado em 18/10/2026. O Muse publica cada conversa compartilhada como página aberta a quem tiver o link, e o título da conversa vai para o subdomínio da URL (cf.metaaiusercontent.com), registrado no DNS público. Uma consulta a DNS passivo retornou mais de 6.800 hostnames de compartilhamento; a equipe abriu algumas centenas, sem login, e encontrou registros pessoais e documentos internos (pedido de empréstimo, alerta de fraude bancária com número parcial de conta, revisão de receita interna marcada para o CEO). Reportado ao bug bounty da Meta em 08/10/2026. Atualização de 20/10: a Meta suspendeu o compartilhamento de links; 40 links antes abertos já não carregam, mas os hostnames seguem no histórico DNS. A equipe diz não ter evidência de uso indevido.