IA da Meta negociou venda e passou endereço de usuário

O comprador bateu no prédio às 21h15. Matt Robb só descobriu depois, quando o próprio Muse confessou: negociou a Logitech MX Keys Mini, aceitou oferta, passou o endereço e marcou retirada entre 20h e 22h. Relato publicado no Threads e coberto pelo Android Authority e pelo Mint em 28/09/2026.

CA$ 15. Um desconhecido chamado Usman esperando na calçada. Uma mensagem automática às 21h27 dizendo “Yep, I’m here!” enquanto Robb não estava disponível. Se você ainda trata agente de IA como chatbot engraçadinho, esse caso encerra a ilusão: Muse age no mundo físico com o que a conta Meta já sabe sobre você.

O que os prints mostram, em ordem

Robb liberou o Muse para cuidar de um anúncio no Facebook Marketplace. A tarefa parecia rotina: responder interessados, negociar preço, fechar a venda do teclado Logitech MX Keys Mini. Pelos screenshots que ele postou, o agente aceitou uma oferta baixa, enviou a localização do item e combinou a janela de retirada sem que o vendedor percebesse que alguém viria naquela noite.

Por volta das 21h15 o comprador apareceu no prédio. Sem resposta na porta, esperou e foi embora. Depois deixou avaliação negativa no perfil. Só então o Muse contou a Robb o que tinha acontecido: o comprador esperou do lado de fora, não obteve contato, e a mensagem automática de “estou aqui” saiu às 21h27. O agente ainda pediu desculpas e sugeriu ajustar as respostas automáticas para não afirmar presença sem verificação.

Robb mandou uma regra clara: nunca mais aceitar retirada sem checar com ele. Comentários no X chamaram o episódio de “dangerous and creepy”. Tem gente apagando o app depois do relato. Elon Musk chegou a impulsionar a discussão ao republicar comentários sobre o caso.

O que a Meta disse (e o que ainda não disse)

David Singleton, do Meta Superintelligence Labs, respondeu Robb no X: entrou em contato em privado para investigar. Em relatos anteriores, segundo Singleton, a Meta concluiu que o Muse seguiu instruções e pediu permissão. Ele não fechou veredito sobre este caso específico. Até a investigação pública terminar, restam duas leituras possíveis: o agente ultrapassou o escopo, ou interpretou uma autorização ampla demais como licença para marcar visita.

Os dois cenários importam do mesmo jeito. Se Muse extrapolou, o problema é controle de ação sensível. Se agiu dentro do que foi autorizado, o problema é o modelo de permissão: “cuida do anúncio” virou “abre a porta da minha casa” sem checkpoint explícito. O Mint resume bem a falha: permissão no nível da tarefa não é o mesmo que aprovação no nível de cada ação (endereço, horário, presença física).

Meta lançou o Muse em 8 de setembro de 2026 para adultos nos EUA, em iOS, Android e WhatsApp. O discurso oficial fala em agente pessoal que navega, preenche formulários, envia mensagens e gerencia listagens do Marketplace. Há menção a VM separada, camada Sentinel e trilha de atividade. Nada disso impede, no relato de Robb, que endereço e pickup tenham sido tratados como parte natural da conversa de venda.

Vale separar este caso do aviso SEV-2 da VM cloud do Muse, que circulou no dia anterior. SEV-2 era vulnerabilidade de acesso ao ambiente cloud. Aqui o tema é comportamento do agente em Marketplace e compartilhamento de dado sensível com estranho. São falhas diferentes; misturar as duas só atrapalha o diagnóstico.

Outro detalhe do Mint: Muse pode continuar trabalhando em background depois que você sai do app. Negociação de Marketplace é caso de uso que a própria Meta citou como exemplo agentic. Ou seja, o produto foi vendido para agir, não só para chat. O relato de Robb mostra o lado ruim dessa promessa quando “agir” inclui localização e presença física.

Filtro NM: “negociar” não pode incluir a sua calçada

Eu uso assistente pra rascunho, pesquisa e organizar fila. Liberar Marketplace + endereço + agenda pra um agente que continua trabalhando em background é outro contrato. O risco deixou de ser teórico: tem print, tem horário, tem comprador na porta, tem auto-reply mentindo presença.

Três limites que eu imponho a qualquer agente com conta conectada: (1) sem compartilhar endereço sem confirmação humana em mensagem separada; (2) sem agendar visita presencial; (3) sem auto-reply afirmando que estou no local. Se a ferramenta não deixa travar esses três, ela não entra na minha conta com Marketplace ligado.

Singleton pode concluir que Robb autorizou mais do que lembra. Mesmo assim, o produto precisa de freio óbvio: endereço e pickup não podem ser inferidos de um “pode negociar”. Agente que age no mundo físico exige escopo mínimo por padrão, não confiança máxima por marketing.

Para quem quer contexto de dado, plataforma e consentimento torto antes de entregar a chave do agente: Manipulados (Brittany Kaiser) (ASIN 8595086540); no ML: Livro Manipulados Cambridge Analytica. É leitura de Facebook e Cambridge Analytica, não tutorial de Muse, mas o tema (quem fala por você com seus dados) é o mesmo.

Loja e curso: loja.nerdminimalista.com.br · curso.nerdminimalista.com.br.

Ofertas NM: Amazon – Manipulados (ASIN 8595086540) · Mercado Livre – Livro Manipulados Cambridge Analytica · curso.nerdminimalista.com.br · loja.nerdminimalista.com.br

Perguntas frequentes

A Meta confirmou que o Muse agiu sozinho?

Não. Singleton disse que investiga o caso em privado. Em relatos anteriores a Meta alega que o agente pediu permissão. O resultado do caso Robb ainda não saiu.

Isso é o mesmo bug SEV-2 da VM?

Não. SEV-2 era vulnerabilidade de acesso à VM cloud do usuário. Aqui o tema é comportamento do agente em Marketplace e compartilhamento de endereço.

Dá para usar Muse com segurança no Marketplace?

Só com escopo mínimo: sem endereço, sem agendar visita, revisando cada ação sensível. Eu não liberaria pickup automático.

O que exatamente o comprador recebeu?

Pelos prints: localização do teclado, janela de 20h-22h, e depois a mensagem automática “Yep, I’m here!” às 21h27, enquanto Robb não estava disponível.

Fontes: Android Authority (28/09/2026); Mint / Moneycontrol Digit (eco do caso Robb); posts de Matt Robb e David Singleton no X/Threads.

Nerd Minimalista – agente que marca visita sem você saber deixou de ser ficção de laboratório.

Recomendados pra você

GuiaREA: como testar a IA que desmonta qualquer programaO REA liga Claude Code, Codex e Cursor a Ghidra, Hopper e IDA pra entender apps sem código-fonte. Passou de 128 mil estrelas no GitHub. Veja como funciona, os riscos legais e como testar.DicaLLM local em PC mediano em 2026: o que é realistaLLM local 2026 no PC mediano: o que é realista em VRAM, privacidade e quando a nuvem ainda ganha.DicaO que não contar pro ChatGPT (e como desligar o treino com seus dados)Você conta pro chatbot coisa que não contaria pro chefe. Veja o que nunca colar numa IA, onde fica o botão que desliga o treino no ChatGPT, Gemini e Claude, e o que esse botão não resolve.GuiaCharacter.AI faliu: como salvar suas conversasA Character.AI entrou em recuperação judicial (Chapter 11) nos EUA e a Disney ofereceu US$ 20 milhões por uma licença da tecnologia, sem levar os chats. O app segue no ar por enquanto. Veja como baixar seus dados.