Assistente de IA Muse, da Meta, expos conversas privadas de usuarios por falha de design de URLs
Pesquisadores da Claroc descobriram que o recurso de compartilhamento de conversas do Muse, assistente de IA da Meta, codificava o titulo da conversa no subdominio do link publico (ex.: home-sale-budget-9f21c8a3.cf.metaaiusercontent.com), tornando esses links descobriveis via consulta de DNS passivo. Com uma unica consulta a um servico comercial de DNS passivo, os pesquisadores enumeraram 6.800 links e encontraram informacoes pessoais e empresariais sensiveis nunca destinadas a divulgacao publica. A Meta suspendeu o recurso de compartilhamento enquanto avalia mudancas de design.
Fonte ↗