Fato verificado
A Meta corrigiu uma vulnerabilidade em seu agente de IA Muse que poderia permitir a atacantes acessar as máquinas virtuais dedicadas dos usuários — contas em nuvem individuais que armazenam e-mails e arquivos pessoais. A falha foi classificada internamente pela Meta como SEV-2, terceiro nível mais alto em uma escala de cinco. Foi identificada por um pesquisador externo de segurança por meio do programa de recompensas por bugs da empresa e não havia sido divulgada anteriormente. A Meta adicionou avisos de segurança mais claros dentro do Muse. O relato foi publicado pelo The Information e reproduzido pela Reuters em 25–26/09/2026, com a nota de que a Meta não respondeu de imediato ao pedido de comentário. O Muse foi lançado no início de setembro de 2026 como agente pessoal para tarefas como compras, reservas de viagem e pagamentos, e acumulou cerca de 2,8 milhões de downloads nas duas primeiras semanas.
Por que importa
Agentes pessoais concentram e-mail, arquivos e meios de pagamento em um único ponto — o que aumenta o valor do alvo e o tamanho do estrago de uma única falha.
Leitura estratégica
A falha foi encontrada por um programa de recompensas e corrigida, o que é o funcionamento esperado do processo. O que o caso documenta é a dimensão do risco estrutural: quando se delega a um agente o acesso simultâneo a e-mail, arquivos e pagamento, uma vulnerabilidade deixa de ser um incidente isolado e passa a ser acesso à vida digital inteira. Não há número confirmado de usuários afetados, e nada indica exploração da falha.
Risco real
Exposição de e-mails e arquivos pessoais armazenados em máquinas virtuais individuais, com meios de pagamento vinculados ao mesmo agente.
Possibilidade prática
Para uso pessoal e corporativo, a regra prática é a mesma de sempre com procuração: separar contas, limitar o que o agente enxerga, não vincular o cartão principal e revisar periodicamente as permissões concedidas.
Fonte: Reuters, via The Star, citando reportagem do The Information.