IA · 20 ottobre 2026 · 5 min di lettura
Un link basta per spiare i colleghi: Meta sospende la condivisione di Muse dopo una maxi-fuga di dati
In sintesi: Meta è stata costretta a disattivare d'urgenza la funzionalità di condivisione del suo agente IA di punta, Meta Muse, dopo che una società di sicurezza ha scoperto come accedere a migliaia di conversazioni private. A causa di un errore nella configurazione dei record di rete, 6.800 link generati dagli utenti sono risultati immediatamente enumerabili, svelando segreti commerciali, report finanziari e informazioni riservate condivisi ingenuamente da dipendenti e professionisti.
di Team Mocchi's
Presentato soltanto il mese scorso da Mark Zuckerberg come un assistente avanzato «progettato dalle fondamenta per la privacy e la sicurezza», Meta Muse si trova già ad affrontare la sua prima crisi strutturale. Nelle scorse ore, Menlo Park ha dovuto congelare frettolosamente lo strumento di condivisione web delle conversazioni, dopo la dimostrazione pratica che chiunque disponesse di strumenti di analisi di rete basilari poteva passare al setaccio migliaia di sessioni di lavoro altrui.
A far scoppiare il caso è stata un'indagine tecnica condotta dalla società di cybersicurezza Claroc, come ha rivelato in esclusiva un'inchiesta di Ars Technica. Quella che doveva essere una comoda funzione di collaborazione per generare un link univoco e mostrare risposte e analisi a colleghi o clienti si è trasformata in un canale aperto verso l'esterno, bypassando ogni forma di autenticazione.
Una singola query per migliaia di documenti riservati
Il problema non risiedeva in un attacco brute-force o nella decifrazione di chiavi crittografiche complesse, ma in un difetto concettuale nella generazione delle URL pubbliche. Nella maggior parte delle piattaforme moderne, le sessioni condivise utilizzano identificatori pseudocasuali lunghi e non indicizzabili all'interno del percorso del dominio principale. Nel caso di Muse, invece, l'infrastruttura ha esposto tracce risolvibili registrate nei sistemi di passive DNS, gli archivi storici utilizzati dagli analisti di sicurezza per monitorare domini, host e indirizzi IP.
Interrogando uno dei più comuni database commerciali di passive DNS, il team di ricercatori ha impiegato una singola stringa di ricerca per raccogliere 6.800 link di sessioni generate dagli utenti. Nessun perimetro difensivo, nessun alert automatico da parte dei server di Meta: l'elenco dei collegamenti era disponibile a chiunque sapesse dove guardare.
Dai bilanci aziendali ai dati bancari: cosa è trapelato
I ricercatori hanno aperto a campione alcune centinaia di questi collegamenti, trovandosi davanti a una panoramica allarmante di quanto le aziende stiano affidando all'IA informazioni critiche senza comprenderne i vettori di diffusione. Tra i materiali visionati figuravano gli appunti di preparazione per un colloquio confidenziale ai vertici di un importante laboratorio di frontiera dell'IA con nomi e orari interni, la revisione contabile del fatturato di un'agenzia pubblicitaria nazionale indirizzata direttamente al CEO e la domanda di finanziamento bancario compilata da una piccola impresa con l'importo esatto richiesto.
Non mancavano promemoria operativi contenenti avvisi di frode bancaria con numeri di conto parziali e orari delle transazioni, report di rendimento immobiliare con indirizzi fisici e quote di mutuo, e persino il piano ferie annuale del personale di un'intera azienda, completo dei nominativi dei dipendenti associati alle settimane di assenza. Informazioni che sul mercato del dark web e dello spionaggio industriale rappresentano esche ideali per attacchi di spear phishing, furti d'identità e ingegneria sociale mirata.
La reazione di Menlo Park e il nodo della gestione del rischio
La vicenda mette in luce anche le frizioni tra i canali di reporting dei colossi tech e la ricerca indipendente. Il fondatore di Claroc, Asaf Aprozper, aveva inviato una dettagliata segnalazione di vulnerabilità attraverso il programma ufficiale di bug bounty di Meta già l'8 ottobre, tentando parallelamente di allertare vari dirigenti su LinkedIn senza ottenere alcun riscontro.
Soltanto dopo che i giornalisti hanno chiesto chiarimenti ufficiali, il gruppo californiano ha confermato l'incidente, annunciando la disattivazione immediata della funzione. «Abbiamo aperto il programma di bug bounty di Muse proprio per consentire ai ricercatori di individuare scenari critici e aiutarci a perfezionare il prodotto», ha fatto sapere un portavoce di Meta, precisando che la funzionalità rimarrà in pausa mentre il team di ingegneria valuta modifiche strutturali per impedire la scoperta e l'indicizzazione dei link.
Il punto di Mocchi's
Questo incidente dimostra ancora una volta quanto la superficie d'attacco delle piattaforme IA non dipenda soltanto dalla robustezza degli algoritmi, ma dall'architettura software convenzionale che li circonda. Per le aziende italiane, l'abitudine dei dipendenti di cliccare su «condividi link» per mostrare una tabella, un piano o un bilancio generato dall'IA a un collega rappresenta una falla di shadow IT gravissima: le policy interne non possono più limitarsi a vietare l'inserimento di credenziali nei prompt, ma devono disabilitare sistematicamente la condivisione pubblica tramite link non controllati dal single sign-on aziendale. Chi sviluppa software e integra agenti intelligenti deve considerare ogni canale di output come potenzialmente pubblico fin dal primo giorno di progettazione.