O Muse, agente de inteligência artificial da Meta, ganhou nesta terça-feira (22) um novo problema de transparência. A empresa vinha testando internamente um recurso chamado “human concierge”, no qual contratados humanos podiam assumir parte das ligações que o agente deveria fazer em nome do usuário.
Segundo posts internos vistos pela Reuters, funcionários levantaram dúvidas sobre privacidade e sobre o risco de informações sensíveis serem compartilhadas com pessoas em centrais de atendimento sem que isso estivesse suficientemente claro. Uma vice-presidente da Meta Superintelligence Labs reconheceu internamente que iniciar o teste sem a divulgação adequada “foi um erro”, e a companhia reverteu o recurso por enquanto.
Apuração: a Reuters detalha o teste do “human concierge” e a reação interna na Meta.
A Meta afirmou à Reuters que o teste buscava obter feedback antes de uma eventual liberação pública e disse que só pretende lançar a funcionalidade quando estiver pronta e com os avisos apropriados. A empresa também informou que testes com humanos elevaram a taxa de sucesso de algumas ligações para a faixa de 95% a 98%, acima da obtida apenas pelo sistema automatizado.
O episódio acrescenta uma nova camada à discussão em torno do Muse, que já havia enfrentado um bloqueio da Amazon, alertas de bancos sobre compras feitas por agentes e uma vulnerabilidade corrigida no aplicativo para macOS.
Muse já passou de 2,5 milhões de downloads nos EUA
Dados da Sensor Tower citados pela Reuters estimam que o Muse superou 2,5 milhões de downloads nos Estados Unidos nas duas primeiras semanas e chegou ao topo dos rankings de aplicativos.
Esse número é uma estimativa de inteligência de mercado, não um total oficial divulgado pela Meta.
O Muse, agente de inteligência artificial da Meta, ganhou um novo capítulo de segurança nesta terça-feira (22). A empresa liberou uma correção para uma vulnerabilidade zero-day no aplicativo para macOS que, segundo o pesquisador Patrick Wardle, podia permitir que um invasor com código já executando no computador redirecionasse o processamento do agente e aproveitasse seus privilégios.
A falha não era um ataque remoto por si só. A própria Meta afirma que seria necessário haver previamente código malicioso rodando na conta do usuário no Mac, o que reduz o risco prático. Ainda assim, o caso é relevante porque testes de prova de conceito mostraram o agente sendo manipulado para tirar fotos e gravar arquivos sem alertar o usuário em diversas situações.
Apuração técnica: The Verge detalha a vulnerabilidade, a prova de conceito e a resposta da Meta.
Como funcionava a falha
Segundo a apuração publicada pelo The Verge, o problema explorava uma configuração não documentada do Muse que permitia redirecionar o processamento de transcrição dos servidores da Meta para um endpoint controlado pelo atacante. O desenho do aplicativo também permitia que outros programas no Mac alterassem configurações não documentadas do agente.
Wardle demonstrou ataques de prova de conceito nos quais o Muse podia ser usado para executar ações aproveitando os próprios privilégios concedidos ao assistente. A Meta corrigiu a vulnerabilidade poucas horas depois da divulgação do problema.
David Singleton, da Meta Superintelligence Labs, classificou o caso como uma elevação local de privilégios, e não como exploração remota. Segundo ele, o uso malicioso dependia de software hostil já estar executando na máquina do usuário. A companhia afirmou que, apesar de considerar baixo o risco prático, distribuiu um hotfix para corrigir a falha.
A atualização de segurança chega em um momento no qual o Muse já estava sob escrutínio por outro motivo: sua capacidade de navegar por sites e tentar concluir compras em nome do usuário.
Amazon barra o Muse
Usuários começaram a encontrar no domingo (20) um aviso da Amazon dizendo que o acesso continuado por um agente de IA não autorizado violava as condições de uso da plataforma. A empresa confirmou o bloqueio à imprensa no dia seguinte.
Segundo a Amazon, a Meta não havia informado previamente que o Muse acessaria seu marketplace. A varejista também afirmou que o agente não se identifica adequadamente durante a navegação e levantou preocupações sobre credenciais de clientes e coleta de dados de contas.
A Meta descreve a arquitetura de forma diferente: segundo a companhia, credenciais fornecidas pelo usuário ficam em armazenamento seguro e o modelo do Muse não tem visibilidade sobre senhas ou métodos de pagamento. O agente roda em uma máquina virtual dedicada e uma camada separada, chamada Sentinel, supervisiona ações enviadas à internet.
Fonte primária: a Meta detalha a arquitetura e os controles do Muse. O bloqueio da Amazon foi confirmado por veículos como TechCrunch e GeekWire.
A posição da Amazon é que aplicativos de terceiros que compram em nome de clientes devem operar de forma transparente e respeitar a decisão do prestador do serviço sobre participar ou não. A empresa diz ter pedido que a Meta removesse a Amazon da experiência antes de impor o bloqueio.
O episódio mostra um limite prático para a promessa dos agentes autônomos: ser tecnicamente capaz de navegar em um site não significa ter autorização do site para agir ali.
Bancos pedem regras para compras feitas por IA
Nesta terça-feira (22), NatWest, Bank of America, ING, ASB Bank e Capital One divulgaram princípios para o desenvolvimento do chamado comércio agêntico e alertaram para riscos de golpes, fraude e violações de privacidade.
Segundo a Reuters, o grupo afirma que consumidores demonstram interesse em permitir que agentes façam compras, mas ainda não sabem claramente quem responde quando a IA compra o produto errado, gasta além do esperado ou direciona dinheiro para uma fraude.
Entre os riscos citados estão agentes solicitarem dados de cartão e digitá-los diretamente em sites ou conduzirem usuários a formas de pagamento com proteções mais fracas.
Documento em contexto: a Reuters detalha os princípios apresentados pelos bancos, incluindo transparência, proteção de dados e identificação do uso de IA nas transações.
Os bancos pretendem levar propostas a formuladores de políticas. Entre elas estão exigir divulgação quando um agente de IA participa de uma transação, ampliar a transparência sobre como o sistema toma decisões e criar salvaguardas para dados de clientes. O grupo também defende interoperabilidade e liberdade para consumidores e comerciantes escolherem quais serviços de IA usar.
A discussão não é apenas hipotética. A varejista britânica John Lewis informou em setembro que buscas originadas por agentes de IA haviam subido de 0,3% para 2,5% de seu tráfego de pesquisa em um ano, segundo a Reuters.
O Muse já havia ganhado tração
Antes das controvérsias, o Muse havia chegado ao nº 1 entre os aplicativos gratuitos para iPhone na App Store dos Estados Unidos. Dados da Sensor Tower citados pelo Yahoo estimavam mais de 730 mil downloads nos EUA nos primeiros dias de disponibilidade.
O número é uma estimativa de inteligência de mercado, não um total oficial divulgado pela Meta, e posição em ranking de loja mede ritmo recente de downloads — não retenção ou uso recorrente.
A Meta também ampliou em setembro o beta de ligações para empresas nos Estados Unidos e anunciou integrações de pagamento. Para compras, a companhia apresentou suporte ao Link, da Stripe, com cartões de uso único; integrações com Shop Pay e 1Password também foram anunciadas.
O que muda na disputa dos agentes
A vulnerabilidade corrigida, o bloqueio da Amazon e o alerta coordenado dos bancos colocam três questões no centro da próxima fase dos agentes de IA: quais privilégios o agente recebe, quem autoriza a máquina a agir e quem assume a responsabilidade quando algo dá errado.
Empresas como Meta, OpenAI, Google e Anthropic vêm ampliando sistemas capazes de pesquisar, selecionar produtos e executar tarefas. Para que esses agentes deixem de ser apenas assistentes e passem a movimentar dinheiro em escala, porém, eles precisam atravessar sistemas de segurança, pagamentos, regras de comerciantes, proteção contra fraude e legislação de dados.
No caso do Muse, a ferramenta continua concentrada nos Estados Unidos. A Meta ainda não anunciou uma data de lançamento no Brasil.
Fontes
https://www.reuters.com/business/meta-testing-human-concierge-its-new-personal-ai-agent-muse-2026-09-22/ | https://www.theverge.com/tech/998679/meta-muse-patch-zero-day-exploit-ai-agent | https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/ | https://www.reuters.com/legal/litigation/banks-warn-ai-shopping-bots-raise-scam-fraud-data-privacy-risks-2026-09-22/ | https://techcrunch.com/2026/09/21/metas-ai-agent-has-been-blocked-from-using-amazon-com/ | https://www.geekwire.com/2026/amazon-blocks-metas-muse-ai-assistant-in-new-standoff-over-agentic-shopping/ | https://commons.wikimedia.org/wiki/File:Meta_Platforms_Inc._logo.svg
