Assistente de IA Muse, da Meta, expos conversas privadas de usuarios por falha de design de URLs

O problema nao esta em um token fraco ou adivinhavel -- o link do Muse ainda usa uma sequencia longa e aparentemente aleatoria, como e pratica comum em recursos de compartilhamento. A falha esta em onde essa informacao foi colocada na URL: o titulo da conversa (gerado automaticamente a partir do conteudo) foi embutido como parte do subdominio, e nao no caminho (path) da URL. Toda vez que alguem abre um link de compartilhamento, o navegador resolve aquele subdominio via DNS, e essa resolucao e registrada permanentemente em bases de DNS passivo mantidas por diversos fornecedores comerciais de inteligencia de rede -- um mecanismo de telemetria de internet que existe independente da vontade da Meta ou do usuario.

Isso significa que qualquer pessoa com acesso a um desses servicos de DNS passivo pode consultar todos os subdominios ja vistos sob cf.metaaiusercontent.com e obter, de bandeja, o titulo de cada conversa compartilhada -- sem precisar adivinhar token nenhum, sem precisar escanear nada, numa unica query. Os proprios pesquisadores da Claroc descreveram a facilidade como surpreendente: esperavam que seria necessario esforco significativo para colher esse volume de links, mas bastou uma consulta.

Na pratica, a decisao de design equivale a publicar metadados sensiveis (o titulo da conversa, muitas vezes um resumo do conteudo: orcamento de venda de casa, revisao de receita trimestral, rascunho de pedido de emprestimo) em um canal de exposicao que os times de produto normalmente nao consideram parte da superficie de ataque -- infraestrutura de DNS, nao a aplicacao em si. E uma categoria de falha que tende a se repetir em produtos de IA conversacional porque o impulso de design e usar o titulo da conversa para tornar o link 'amigavel' ou identificavel, sem perceber que qualquer parte da URL que acabe em um nome de dominio consultavel entra automaticamente em bases publicas de telemetria de rede.

A resposta da Meta -- suspender o compartilhamento e reavaliar o design -- sinaliza que a correcao provavel sera mover esses metadados para o path da URL (que nao e registrado por DNS passivo) em vez do subdominio, seguindo a pratica padrao de outros serviços de compartilhamento de links sensiveis. O episodio e um lembrete util para qualquer produto de IA que gere links publicos a partir de conteudo de usuario: a arquitetura da URL em si pode ser o vetor de exposicao, independente de quao robusto seja o token de acesso.