Páginas de compartilhamento da Muse AI, de Meta, podem ser encontradas por meio de registros DNS públicos
em linguagem simples
A ajudante de IA da Meta, Muse, cria uma página da web quando você compartilha um chat. O endereço de cada página inclui o título do chat. Os registros A de endereços da internet são públicos, então qualquer pessoa pode pesquisá-los e encontrar páginas que nunca foram enviadas a ela. Algumas dessas páginas guardam informações privadas.
Resumo completo
A talkback.sh informa que páginas criadas quando usuários compartilham conversas com o agente pessoal de IA da Meta, Muse, podem ser encontradas por qualquer pessoa que pesquise registro DNS Uma entrada de uma zona DNS, formada por um nome, um tipo, um TTL e dados. Definição completa de registro DNS públicos. O Muse publica uma conversa compartilhada como página da web e dá ao usuário um link. A página abre para qualquer pessoa que tenha esse link, sem login. O Muse monta o endereço de cada página a partir do título da conversa e acrescenta um ID aleatório, e esse nome de host é gravado no resolvedor DNS público Um resolvedor DNS aberto para qualquer pessoa na internet. Definição completa de resolvedor DNS público.
Os pesquisadores fizeram uma busca em um serviço comercial de DNS sistema de nomes de domínio O diretório da internet que liga os nomes de domínio aos endereços dos computadores. Definição completa de DNS passivo, que indexa nome de domínio Nome legível da internet formado por rótulos separados por pontos. Definição completa de nome de domínio observados por seus resolvedor O servidor DNS que consulta nomes de domínio em nome dos usuários. Definição completa de resolvedor, por nomes de host sob o domínio de conteúdo que o Muse usa para compartilhamentos. O Muse foi lançado em 8 de setembro de 2026, e a busca foi feita um mês depois. Depois de remover o ruído das varreduras de registro curinga Registro DNS que responde por qualquer nome não definido sob um domínio. Definição completa de registro curinga, restaram mais de 6.800 nomes de host de compartilhamento. A talkback.sh abriu apenas algumas centenas deles. A maioria abriu sem qualquer conta ou login, e muitos continham registro O banco de dados e o sistema centrais de um domínio de topo ou, em sentido mais amplo, a organização que os opera. Definição completa de registro pessoais e documentos internos de empresas. Um exemplo foi a preparação confidencial de um candidato Organização que pediu à ICANN para operar um novo gTLD. Definição completa de candidato para uma chamada de busca de executivos com um laboratório de IA de fronteira, que incluía o contato interno do laboratório e o horário da reunião.
Os pesquisadores também afirmam que o urlscan.io, um serviço público de varredura de URL, guarda mais de 75 varreduras salvas de páginas compartilhadas do Muse. Para eles, o ponto é que a exposição não se limita a ferramentas especializadas.
A talkback.sh diz que o problema não se limita ao Muse. Em 2025, conversas compartilhadas do ChatGPT apareceram nos resultados do Google, e a OpenAI removeu a opção que as tornava indexáveis. Depois, o Google indexou mais de 370.000 conversas do Grok. O arquivo robots.txt do Muse pede que rastreadores de busca e de IA evitem os caminhos de compartilhamento, mas os pesquisadores observam que o robots.txt controla o rastreamento, não o acesso, e que a descoberta deles não envolveu um mecanismo de busca.
A página de ajuda da Meta para a Meta AI diz que quem tem um link compartilhado pode ver a conversa, que o link não expira e que os destinatários podem compartilhá-lo novamente. A talkback.sh descreve isso como o relato publicado mais próximo de como os links de compartilhamento da Meta se comportam, embora a página trate da Meta AI, e não do Muse especificamente.
O DNS é o mecanismo que expõe as páginas. Quando alguém abre um compartilhamento, o navegador resolve o nome de host, e um provedor de DNS Uma empresa que opera os servidores de nomes de um domínio, que pode ser diferente do registrador. Definição completa de provedor de DNS passivo cujos resolvedores veem essa consulta pode registrá-la e indexá-la. O ID aleatório serve para tornar impossível adivinhar o endereço, mas a primeira consulta coloca o nome de host completo, com o ID, no índice público. A talkback.sh argumenta que um ID só protege um link enquanto ele continua secreto, e um nome de host não é secreto.