Pesquisadores da Ars Technica identificaram uma vulnerabilidade zero-day no Muse, o agente de IA da Meta lançado recentemente. A falha pode ser explorada por um ataque do tipo ClickFix — técnica que engana o usuário para que ele mesmo execute um comando malicioso, geralmente copiando e colando algo que parece uma solução técnica legítima. No caso do Muse, isso é suficiente para sequestrar o agente completamente.
O problema é agravado pelo nível de acesso que o Muse tem ao sistema. Agentes de IA desse tipo são projetados para agir em nome do usuário — abrir aplicativos, navegar, executar tarefas — e isso exige permissões elevadas. É exatamente essa amplitude de acesso que transforma uma falha de segurança pontual em um risco de sequestro total do assistente, com tudo o que ele pode tocar.
Enquanto isso, a TechCrunch reportou que a Amazon bloqueou o Muse de acessar o site Amazon.com. Não há obrigação legal que force a Amazon a permitir esse tipo de integração, e a decisão se soma a um padrão que já se via com outros agentes de compras autônomos: plataformas de e-commerce não têm interesse automático em abrir suas portas para assistentes de terceiros que podem competir por controle da experiência de compra, coletar dados ou simplesmente ser difíceis de auditar do lado de fora.
O detalhe que complica a leitura é a velocidade de adoção. Dados da Appfigures citados pela TechCrunch mostram que o Muse já superou o ChatGPT em downloads e usuários ativos diários nos EUA e Canadá, considerando o mesmo período pós-lançamento da versão mobile de cada um. Ou seja: o produto está sendo adotado em ritmo mais rápido que o app de IA mais popular do mercado — mesmo com uma vulnerabilidade crítica documentada e pelo menos um grande player já bloqueando seu acesso.
Essa combinação é o ponto central da história. Não é a primeira vez que um agente de IA sai com privilégios amplos antes de ter a segurança básica resolvida, mas a escala aqui é diferente: milhões de instalações potenciais rodando um assistente com acesso de sistema e uma falha zero-day conhecida publicamente. A pressão de mercado para lançar rápido — e a corrida entre Meta, OpenAI e outros por participação nesse nicho de agentes autônomos — parece estar superando a paciência necessária para fechar esse tipo de brecha antes do lançamento.
Fica em aberto se a Meta vai corrigir a falha antes que ela seja explorada em escala, e se bloqueios como o da Amazon vão se tornar a norma para agentes de terceiros — o que mudaria fundamentalmente o que esses assistentes conseguem fazer na prática, independentemente de quantos downloads acumulem.