Muse, assistente de IA da Meta com acesso privilegiado, tem falha grave de segurança

Uma investigação de segurança revelou um zero-day sério no Muse, o assistente de IA da Meta que vinha ganhando destaque nas lojas de aplicativos. Segundo a reportagem da Ars Technica, o problema está diretamente ligado ao nível incomum de privilégios que a Meta concedeu ao Muse dentro de seu ecossistema — acesso que, na teoria, deveria facilitar tarefas do usuário, mas que na prática abriu uma porta para exploração maliciosa.

O termo “zero-day” indica que a vulnerabilidade foi descoberta antes que a Meta tivesse chance de corrigi-la, o que significa que atacantes poderiam, em tese, já estar explorando a falha antes de qualquer patch oficial. Dado o acesso privilegiado do Muse a dados e funções sensíveis, o risco potencial vai além de um simples bug: envolve a possibilidade de manipulação de informações do usuário ou execução de ações não autorizadas.

O caso reacende um debate que já vinha sendo discutido no setor: até que ponto assistentes de IA devem ter acesso amplo a sistemas e dados para funcionar bem, e quais são as consequências de segurança dessa escolha de design. A própria trajetória recente do Muse já havia levantado questionamentos — a Amazon chegou a bloquear o agente de compras baseado nele, e usuários relataram que o assistente citava mensagens que diziam nunca ter autorizado o acesso.

A Meta ainda não detalhou publicamente o cronograma de correção nem o alcance real da exploração da falha. Para especialistas em segurança, o episódio serve como um alerta prático sobre os riscos de conceder privilégios extensos a sistemas de IA que ainda estão em fase de amadurecimento — especialmente quando esses sistemas operam com acesso direto a contas e dados pessoais de milhões de usuários.