A Meta suspendeu, nesta terça-feira (20/10/2026), o recurso que permite compartilhar conversas do assistente de inteligência artificial Muse por link, depois que a empresa de segurança Claroc publicou, no domingo (18/10/2026), uma pesquisa mostrando que mais de 6.800 dessas conversas ficaram acessíveis a qualquer pessoa por meio de registros públicos de DNS, sem necessidade de login.
O que você precisa saber
- A Meta suspendeu, nesta terça-feira (20/10/2026), o recurso de compartilhamento de conversas por link do assistente de inteligência artificial Muse.
- A empresa de segurança Claroc publicou, no domingo (18/10/2026), a pesquisa GhostShares, que encontrou mais de 6.800 links de conversas do Muse listados em bases de DNS passivo.
- A Claroc relatou o problema à Meta pelo programa de recompensas por falhas na quinta-feira (8/10/2026), dez dias antes de publicar a pesquisa.
- Entre os exemplos encontrados estavam notas de recrutamento executivo, um alerta de fraude bancária e um relatório de investimento imobiliário, sem nomes revelados.
- A Meta não deu entrevista nem publicou comunicado próprio; confirmou a suspensão ao jornal Ars Technica, segundo a atualização da Claroc.
O que a pesquisa da Claroc encontrou
A Claroc, empresa de segurança digital, divulgou a pesquisa "GhostShares" no domingo (18/10/2026). Segundo a empresa, uma consulta a um serviço comercial de DNS passivo sobre o domínio de conteúdo do assistente de IA Muse, da Meta, retornou mais de 6.800 nomes de host de conversas compartilhadas, depois de filtrado o ruído de varreduras automáticas de domínios. O serviço urlscan.io, usado para analisar páginas da web, já tinha mais de 75 varreduras salvas de páginas do Muse.
A Claroc afirmou ter aberto apenas algumas centenas dessas páginas, usando um navegador comum e sem fazer login em nenhuma conta. A empresa reconheceu limitações na própria pesquisa: usou um único canal de descoberta, o DNS passivo, observou um único padrão de nome de host, olhou para um só produto e trabalhou numa janela curta de tempo. Segundo a Claroc, não há como saber há quanto tempo cada página ficou acessível, nem se outra pessoa já a tinha encontrado antes.
| Quem | Meta (assistente de IA Muse) |
|---|---|
| O quê | Suspendeu o recurso de compartilhamento de conversas por link, após pesquisa apontar exposição pública |
| Quando | Pesquisa publicada no domingo (18/10/2026); suspensão confirmada na terça-feira (20/10/2026) |
| Quem descobriu | Claroc, empresa de segurança digital (pesquisa GhostShares) |
| Conversas expostas | Mais de 6.800 links encontrados por registro de DNS passivo |
| Brasil | Não informado |
Como os links vazavam
Segundo a Claroc, ao compartilhar uma conversa, o Muse publica uma página que qualquer pessoa com o link pode abrir, sem exigir conta. O endereço dessa página é formado pelo título que o próprio usuário deu à conversa, seguido de um identificador aleatório, dentro do domínio cf.metaaiusercontent.com.
A pesquisa explica que, quando alguém abre esse link, a resolução do endereço já registra o nome completo do host nos servidores de DNS pelos quais a consulta passa. Provedores de DNS passivo coletam e indexam publicamente esses nomes. Assim, o título que a pessoa escreveu na conversa acaba visível num índice de nomes de domínio, sem que nenhum mecanismo de busca tradicional precise indexar a página em si.
A Claroc afirmou que o arquivo robots.txt da Meta pede que rastreadores automáticos fiquem longe desses endereços, mas que esse arquivo regula apenas o rastreamento, não o acesso direto de quem já tem, ou descobre, o link.
O que mudou depois do alerta
A Claroc relatou o problema ao programa de recompensas por falhas (bug bounty) da Meta na quinta-feira (8/10/2026), com passos de reprodução e exemplos, dez dias antes de publicar a pesquisa.
Segundo a atualização que a Claroc publicou nesta terça-feira (20/10/2026), a Meta informou ao Ars Technica, que questionou a empresa sobre o caso, que suspendeu o recurso de compartilhamento do Muse. A Claroc reverificou então 40 links que antes abriam sem exigir login: nenhum deles voltou a funcionar, e o próprio nome de host passou a retornar erro.
A Meta não deu entrevista nem publicou comunicado próprio sobre o caso. A única posição pública da empresa sobre esse tipo de link está numa página de ajuda que não é específica do Muse: ela diz, em tradução livre, que "pessoas com o link poderão ver sua conversa" e que esse link não expira e pode ser repassado por quem o recebe.
| Item | Até o alerta (19/10/2026) | Depois da suspensão (20/10/2026) |
|---|---|---|
| Hostnames de compartilhamento encontrados no DNS passivo | mais de 6.800 | mesmos hostnames seguem no histórico de DNS |
| Amostra de 40 links reabertos pela Claroc | abriam sem exigir login | nenhum abriu; hostname retorna erro |
| Varreduras de páginas do Muse salvas no urlscan.io | mais de 75 | mais de 75 (sem alteração relatada) |
| Recurso de compartilhamento por link do Muse | ativo desde o lançamento (8/9/2026) | suspenso pela Meta |
Que dados sensíveis apareceram nas conversas
A Claroc descreveu seis casos considerados sensíveis entre as páginas que abriu, sem citar nomes de pessoas ou empresas:
- notas de um candidato para uma ligação confidencial de recrutamento executivo com um laboratório de inteligência artificial;
- uma análise interna de receita de uma empresa de marketing, preparada para o presidente da empresa;
- um pedido de empréstimo de um pequeno empresário, com o valor solicitado;
- uma lista de tarefas com um alerta de fraude bancária, número parcial de conta e dados de uma transação;
- um relatório interno de desempenho de um investidor imobiliário, com endereços de dois imóveis e valores;
- um calendário anual de férias de uma empresa, com dezenas de funcionários.
A empresa afirmou não ter provas de uso indevido desses dados e não ter contatado as pessoas ou empresas identificadas nas conversas. Uma das páginas pedia senha para abrir, e a Claroc disse não ter tentado acessá-la.
Por que importa
O caso expõe um hábito que já é comum em equipes de marketing e em pequenos negócios: usar um assistente de inteligência artificial de uso geral, como o Muse, para tarefas de trabalho, sem tratar o botão "compartilhar" como uma publicação pública e permanente. A documentação da própria Meta já dizia que o link não expira e pode ser repassado por quem o recebe; o que a pesquisa da Claroc mostrou foi que esses links também podem ser encontrados por quem nunca os recebeu, por um caminho técnico que não depende de senha nem de busca.
Para agências e empresas brasileiras que vêm adotando ferramentas de inteligência artificial generativa no dia a dia, como mostra o guia Inteligência Artificial no Marketing Digital: O Que Muda de Verdade, o episódio é um lembrete concreto: dado comercial, financeiro ou pessoal levado a um assistente de IA de terceiros deixa de estar sob o controle direto de quem o escreveu assim que vira um link de compartilhamento, mesmo sem vazamento de senha ou invasão de sistema. Antes de usar esse tipo de recurso com colegas ou clientes, vale conferir se a ferramenta trata o link como privado de verdade, ou só como "não listado".
