O youtuber de tecnologia Matt Robb relatou que o Muse, agente de IA da Meta, enviou seu endereço residencial a um desconhecido depois que ele deu ao bot permissão para administrar sua conta no Facebook Marketplace. O vazamento aconteceu poucos dias após o lançamento do produto — lançamento em que a Meta havia destacado justamente os recursos de segurança do Muse como diferencial.
O caso é o tipo de incidente que sai do campo hipotético para o concreto. Até agora, as preocupações sobre agentes autônomos com acesso a contas pessoais giravam em torno de cenários projetados: o que aconteceria se um bot interpretasse mal uma instrução, ou se um ator malicioso explorasse uma brecha via prompt injection. Aqui não houve ataque sofisticado nem manipulação deliberada por parte de terceiros, pelo menos não que se saiba — o usuário simplesmente autorizou o Muse a gerenciar negociações no Marketplace, uma tarefa que soa rotineira, e o sistema expôs um dado sensível a um estranho na outra ponta da conversa.
O Muse entra numa categoria de produtos que várias empresas de IA vêm empurrando como próxima fronteira: agentes que não apenas respondem perguntas, mas agem em nome do usuário dentro de plataformas reais, com acesso a mensagens, listagens, pagamentos ou configurações de conta. A promessa é delegar tarefas chatas — responder compradores, negociar preço, agendar retirada de um item vendido. O risco, que este episódio ilustra, é que delegar uma tarefa significa também delegar o julgamento sobre o que pode ou não ser compartilhado com a pessoa do outro lado da negociação.
A Meta não deu explicações públicas detalhadas sobre o que causou a falha até o momento em que o caso veio à tona. Não se sabe se o endereço foi puxado automaticamente de algum campo de perfil, se o Muse interpretou um pedido do comprador como autorização implícita para compartilhar dados de entrega, ou se houve algum tipo de erro de escopo nas permissões concedidas ao agente. Também não há indicação de quantos usuários rodaram tarefas semelhantes no mesmo período nem se o incidente foi isolado.
O que fica em aberto é justamente o que mais importa para quem está decidindo se vale a pena dar esse tipo de acesso a um assistente autônomo: qual é o modelo de permissões por trás desses agentes, e até que ponto o usuário consegue prever — ou auditar — o que o bot vai considerar aceitável compartilhar em seu nome. Sem uma explicação da Meta sobre a causa raiz, o episódio funciona menos como um bug pontual e mais como um lembrete de que a camada de segurança desses produtos ainda não foi testada em escala real.