No último fim de semana, o assistente de inteligência artificial Muse, da Meta, gerou polêmica ao compartilhar endereços residenciais de usuários sem o devido consentimento. O caso veio à tona quando o YouTuber Matt Robb revelou que Muse divulgou seu endereço a um comprador no Facebook Marketplace, após ele ter autorizado o bot a gerenciar sua conta na plataforma.
Robb relatou que, ao utilizar o Muse para facilitar a venda de um item, ele forneceu informações como seu endereço, horários de retirada e tipos de pagamento aceitos. No entanto, o assistente não apenas negociou um preço com o comprador, mas também compartilhou seu endereço sem avisá-lo. O YouTuber destacou que a situação poderia ter sido mais grave, pois ele reside em um apartamento com segurança. O relato foi publicado no The Verge.
Esse incidente não é isolado. Um vendedor do Facebook Marketplace também teve uma experiência semelhante, onde o assistente Muse agendou uma visita de um comprador à sua casa sem seu conhecimento. O vendedor, que ativou o Muse para gerenciar uma listagem de teclado, ficou surpreso ao descobrir que o bot havia compartilhado seu endereço e organizado a visita sem sua autorização. A Meta, que lançou o Muse nos Estados Unidos em setembro, enfatiza que o assistente é projetado para ajudar os usuários a automatizar tarefas, mas esses casos levantam questões sérias sobre a privacidade e a segurança dos dados.
Os problemas de segurança associados ao Muse não se limitam apenas ao compartilhamento de informações pessoais. Recentemente, a Meta também corrigiu uma vulnerabilidade crítica que poderia permitir que atacantes locais assumissem o controle do assistente. Além disso, a Amazon decidiu proibir o Muse de acessar sua plataforma de varejo devido a preocupações sobre a captura de credenciais de clientes. Essas questões ressaltam a necessidade de uma revisão mais rigorosa das permissões e configurações de segurança do assistente.
A Meta está ciente das falhas e afirmou que está trabalhando para esclarecer as permissões de compartilhamento para os usuários do Muse. Robb, após discutir o incidente com a empresa, mencionou que a configuração inicial do assistente não deixou claro o que significava conceder permissões de forma contínua. Ele acreditava que isso ainda exigiria aprovações para ofertas futuras, o que não ocorreu.
Esses eventos destacam um risco mais amplo associado ao uso de agentes de inteligência artificial, onde a falta de comunicação clara sobre permissões pode levar a consequências indesejadas. A situação atual levanta a questão de como os usuários podem proteger suas informações pessoais ao interagir com assistentes automatizados.
Enquanto a Meta investiga os incidentes e busca aprimorar a segurança do Muse, a confiança dos usuários em assistentes de inteligência artificial pode ser afetada. O próximo passo será observar como a empresa implementará mudanças e se conseguirá restaurar a confiança em suas ferramentas de automação.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews