A Meta suspendeu um recurso do seu aplicativo de inteligência artificial depois que pesquisadores descobriram que milhares de conversas marcadas como “compartilhadas” estavam, na prática, expostas publicamente — acessíveis por qualquer pessoa, sem senha e sem nenhum tipo de invasão. Entenda o que aconteceu e, principalmente, o que isso muda na forma como você deveria usar o botão de compartilhar conversa em qualquer aplicativo de IA.
O que aconteceu
Pesquisadores de segurança da empresa Claroc identificaram que links de conversas compartilhadas no Meta AI (o assistente de IA integrado ao app Muse, da Meta) estavam sendo indexados por mecanismos de busca através de registros DNS públicos. Na prática, isso significa que um link que o usuário pensava estar compartilhando apenas com uma pessoa específica podia, em alguns casos, ser encontrado por qualquer pessoa que soubesse o que procurar — sem nenhuma senha, login ou autorização.
Os pesquisadores mapearam mais de 6.800 endereços de conversas compartilhadas expostos dessa forma. Eles inspecionaram apenas uma amostra desse total, e uma parte dela continha informações sensíveis — o suficiente para a Meta suspender o recurso de compartilhamento em 20 de outubro de 2026, enquanto investiga e corrige o problema.
Linha do tempo do problema
| Data | O que aconteceu |
|---|---|
| Antes de out/2026 | Links de conversas compartilhadas no Meta AI ficam acessíveis sem autenticação |
| Outubro/2026 | Pesquisadores da Claroc identificam que os links são indexáveis via registros DNS públicos |
| Outubro/2026 | Mapeados mais de 6.800 endereços de conversas expostos publicamente |
| 20/10/2026 | Meta suspende o recurso de compartilhamento de conversas do Muse |
Por que isso é mais grave do que parece
- Um link de conversa marcado como “compartilhado” não era privado de verdade
- Qualquer pessoa com o link — ou que o encontrasse numa busca — podia ler a conversa inteira
- Não era preciso senha, login nem nenhum tipo de invasão técnica
- A falha ficou no ar tempo suficiente para pesquisadores mapearem milhares de casos
A lição não é “parar de usar IA”
O recurso de compartilhar uma conversa com IA é útil e não há motivo para evitá-lo por completo. O ponto central aqui é outro: nenhum aplicativo de IA deveria ser tratado como um cofre só porque tem a palavra “privado” em algum lugar da interface — isso vale para o Meta AI, para o ChatGPT, para o Gemini e para qualquer outro assistente que você use no dia a dia.
Trate o link de uma conversa compartilhada como se fosse um post público, não como uma mensagem privada. Se o conteúdo da conversa envolve dados sensíveis — CPF, senha, informação financeira, diagnóstico médico, detalhes de um processo judicial — o mais seguro é simplesmente não gerar esse link de compartilhamento.
Como se proteger na prática
Se você já compartilhou conversas com IA no passado (no Meta AI ou em qualquer outro app), vale revisar quais links ainda estão ativos e desativar ou excluir os que não precisam mais estar no ar. Daqui para frente, uma regra simples resolve a maior parte do risco: nunca coloque numa conversa que pode ser compartilhada um dado que você não colocaria num post público nas redes sociais.
Autor: Adriano Dal Cortivo
Fontes: Signal Drift — This Week in AI, Oct 19-24 2026, Meta
Deixe um comentário