---
id: "39393a40-2db4-41a8-881e-38e3b3b27685"
kind: "link"
title: "Páginas de compartilhamento da Muse AI, de Meta, podem ser encontradas por meio de registros DNS públicos"
language: "pt-BR"
section: "security"
date: "2026-10-20T07:27:23Z"
updated: "2026-10-20T07:27:23Z"
canonical: "https://tldlog.com/pt/l/paginas-compartilhamento-muse-ai-meta-podem-ser-encontradas/"
origin: "reviewed"
master: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/"
translations:
  en: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/"
  es: "https://tldlog.com/es/l/paginas-compartir-muse-ia-meta-pueden-encontrarse-registros/"
  de: "https://tldlog.com/de/l/metas-muse-ki-freigabeseiten-sind-oeffentliches-dns/"
  fr: "https://tldlog.com/fr/l/pages-partage-muse-ia-meta-sont-accessibles-enregistrements/"
  it: "https://tldlog.com/it/l/pagine-condivisione-muse-ia-meta-si-trovano-tramite-record/"
  ru: "https://tldlog.com/ru/l/stranitsy-muse-ai-meta-otkrytye-obshchego-dostupa-mozhno/"
  zh-Hans: "https://tldlog.com/zh/l/meta-muse-rengongzhineng-fenxiang-dns/"
source:
  name: "talkback.sh"
  url: "https://blog.claroc.io/ghostshares-muse-passive-dns/"
  language: "en-US"
  date: "2026-10-18T21:30:45Z"
---

# Páginas de compartilhamento da Muse AI, de Meta, podem ser encontradas por meio de registros DNS públicos

## em linguagem simples

A ajudante de IA da Meta, Muse, cria uma página da web quando você compartilha um chat. O endereço de cada página inclui o título do chat. Os registros A de endereços da internet são públicos, então qualquer pessoa pode pesquisá-los e encontrar páginas que nunca foram enviadas a ela. Algumas dessas páginas guardam informações privadas.

A talkback.sh informa que páginas criadas quando usuários compartilham conversas com o agente pessoal de IA da Meta, Muse, podem ser encontradas por qualquer pessoa que pesquise registros DNS públicos. O Muse publica uma conversa compartilhada como página da web e dá ao usuário um link. A página abre para qualquer pessoa que tenha esse link, sem login. O Muse monta o endereço de cada página a partir do título da conversa e acrescenta um ID aleatório, e esse nome de host é gravado no DNS público.

Os pesquisadores fizeram uma busca em um serviço comercial de DNS passivo, que indexa nomes de domínio observados por seus resolvedores, por nomes de host sob o domínio de conteúdo que o Muse usa para compartilhamentos. O Muse foi lançado em 8 de setembro de 2026, e a busca foi feita um mês depois. Depois de remover o ruído das varreduras de curinga de DNS, restaram mais de 6.800 nomes de host de compartilhamento. A talkback.sh abriu apenas algumas centenas deles. A maioria abriu sem qualquer conta ou login, e muitos continham registros pessoais e documentos internos de empresas. Um exemplo foi a preparação confidencial de um candidato para uma chamada de busca de executivos com um laboratório de IA de fronteira, que incluía o contato interno do laboratório e o horário da reunião.

Os pesquisadores também afirmam que o urlscan.io, um serviço público de varredura de URL, guarda mais de 75 varreduras salvas de páginas compartilhadas do Muse. Para eles, o ponto é que a exposição não se limita a ferramentas especializadas.

A talkback.sh diz que o problema não se limita ao Muse. Em 2025, conversas compartilhadas do ChatGPT apareceram nos resultados do Google, e a OpenAI removeu a opção que as tornava indexáveis. Depois, o Google indexou mais de 370.000 conversas do Grok. O arquivo robots.txt do Muse pede que rastreadores de busca e de IA evitem os caminhos de compartilhamento, mas os pesquisadores observam que o robots.txt controla o rastreamento, não o acesso, e que a descoberta deles não envolveu um mecanismo de busca.

A página de ajuda da Meta para a Meta AI diz que quem tem um link compartilhado pode ver a conversa, que o link não expira e que os destinatários podem compartilhá-lo novamente. A talkback.sh descreve isso como o relato publicado mais próximo de como os links de compartilhamento da Meta se comportam, embora a página trate da Meta AI, e não do Muse especificamente.

O DNS é o mecanismo que expõe as páginas. Quando alguém abre um compartilhamento, o navegador resolve o nome de host, e um provedor de DNS passivo cujos resolvedores veem essa consulta pode registrá-la e indexá-la. O ID aleatório serve para tornar impossível adivinhar o endereço, mas a primeira consulta coloca o nome de host completo, com o ID, no índice público. A talkback.sh argumenta que um ID só protege um link enquanto ele continua secreto, e um nome de host não é secreto.

Fonte: [talkback.sh](https://blog.claroc.io/ghostshares-muse-passive-dns/)