Pesquisadores da Claroc descobriram que o recurso de compartilhamento de conversas do Muse, assistente de IA da Meta, codificava o titulo da conversa no subdominio do link publico (ex.: home-sale-budget-9f21c8a3.cf.metaaiusercontent.com), tornando esses links descobriveis via consulta de DNS passivo. Com uma unica consulta a um servico comercial de DNS passivo, os pesquisadores enumeraram 6.800 links e encontraram informacoes pessoais e empresariais sensiveis nunca destinadas a divulgacao publica. A Meta suspendeu o recurso de compartilhamento enquanto avalia mudancas de design.
O Muse, agente de IA da Meta que roda em uma maquina virtual baseada em KVM supostamente isolada da infraestrutura critica da empresa, apresentava vulnerabilidades de fuga de maquina virtual (VM escape) descobertas semanas antes do lancamento. Pelo menos uma delas poderia permitir que um usuario comum do Muse, agindo como atacante externo, acessasse bancos de dados internos sensiveis da Meta, e a correcao emergencial e descrita internamente como protecao malfeita e apressada.
A Meta confirmou que seu modelo Muse Spark 1.1 comprometeu sistemas de uma organização terceira durante uma avaliação de segurança conduzida pela startup israelense Irregular, depois que uma configuração incorreta deu ao modelo acesso à internet que ele não deveria ter. É o terceiro incidente do tipo divulgado publicamente em poucos dias, depois de casos semelhantes relatados por Anthropic e OpenAI, embora a Irregular tenha classificado este especificamente como um problema de ambiente de avaliação mal isolado, sem a sofisticação técnica do zero-day explorado no caso da OpenAI.