IA da Meta libera download completo do seu sistema de arquivos com facilidade incomum

    0

    A inteligência artificial Muse, desenvolvida pela Meta, tem chamado atenção por permitir que usuários baixem seu sistema de arquivos na íntegra com apenas alguns comandos simples. Dois desenvolvedores independentes conseguiram acessar desde arquivos do sistema Ubuntu até templates de aplicativos e documentação interna.

    Apesar dos relatos, a Meta nega que isso configure uma falha de segurança, explicando que cada instância da IA funciona em máquinas virtuais Linux isoladas para cada usuário. Mesmo assim, o evento revela detalhes inéditos sobre o funcionamento da plataforma, o que desperta interesse no meio tecnológico.

    Como pesquisadores desbloquearam o sistema da IA Muse

    Peter James e Jonny L. Saunders foram os desenvolvedores que conseguiram, de forma independente, extrair o conteúdo completo do filesystem usado pela IA Muse, conhecida internamente como Hatch. Eles conseguiram fazer o sistema zipar seus próprios arquivos do diretório raiz, incluindo dados do Ubuntu e códigos.

    Segundo Saunders, essa técnica foi surpreendentemente simples de replicar, pois a IA demonstrou baixa resistência contra “prompt injection”, termo referente a comandos que exploram a entrada de texto para forçar respostas inesperadas. Em publicação no Mastodon, ele afirmou que a IA praticamente entrega os arquivos ao primeiro pedido mais insistente.

    Resposta da Meta sobre os acessos ao filesystem

    A Meta explicou que a abertura do sistema de arquivos virtual não compromete a segurança da infraestrutura da empresa ou dados de outros usuários. O porta-voz Daniel Roberts ressaltou que é possível acessar os arquivos da máquina virtual do mesmo jeito que um laptop comum permite e que não há privilégios extras obtidos com essa exportação.

    Nat Friedman, da Meta Superintelligence Labs, também disse que isso é um comportamento intencional da IA. No entanto, ele relatou que, inicialmente, Muse chegou a recusar o pedido alegando risco de segurança, mas depois negou ter autorizado o download completo, demonstrando certa contradição no sistema.

    O que os arquivos revelam sobre o funcionamento da inteligência artificial

    Os arquivos disponíveis revelam que Muse guarda sua memória em arquivos Markdown e faz uma “revisão de sonhos” toda noite para melhorar suas conversas futuras. James confirmou que o conteúdo liberado inclui tanto scripts em bash e Python que gerenciam o serviço quanto códigos compilados.

    Além disso, há menções a recursos de integração com hardware doméstico, apelidado de Meta Home Link, que aparentemente permitiria à IA controlar dispositivos na rede doméstica, embora a Meta não tenha confirmado nem anunciado oficialmente essa funcionalidade.

    Outras vulnerabilidades recentes e atualizações da Meta

    Esse é o segundo problema de segurança envolvendo Muse divulgado em poucos dias. Anteriormente, o pesquisador Patrick Wardle encontrou uma brecha que permitia a hackers sequestrar o agente de IA para redirecionar o processamento de transcrições e acessar contas dos usuários. A Meta respondeu com uma atualização emergencial.

    Roberts reforçou que a empresa continuará fazendo melhorias constantes na plataforma, por isso os usuários podem notar mudanças no tipo de informações disponíveis sobre a máquina virtual associada ao Muse.

    Muse e o futuro das inteligências artificiais da Meta

    Considerando a facilidade com que a IA Muse permite o download dos seus arquivos, fica claro que a Meta está tratando as máquinas virtuais como computadores completos na nuvem, o que oferece muitas possibilidades. Para quem acompanha as tendências em inteligência artificial, essa abordagem é um passo importante, mas também levanta desafios de segurança que precisam ser acompanhados.

    Essa movimentação acontece num momento em que empresas como Google e Microsoft também avançam rapidamente em IA. Proprietários e desenvolvedores interessados no uso prático dessas tecnologias poderão acompanhar as atualizações no blog da EventiOZ, que traz notícias aprofundadas sobre inovação, incluindo assuntos como as ferramentas da Meta para criação de jogos com inteligência artificial diretamente no celular.

    Share.
    Leave A Reply