Meta peatab Muse AI vestluse jagamise pärast avalikult avastatud URL-i lekkimist

Pilt: Meta pauses Muse sharing after researchers find AI chats on the web · Allikas

Meta peatab ajutiselt Muse AI assistendi vestluste jagamise funktsiooni, pärast seda kui turvauurijad avastasid tuhandete jagatud vestluste linkide avaliku ligipääsetavuse DNS-kirjete kaudu, tõstatades privaatsusküsimusi.

Meta on peatatud oma AI-assistendi Muse jagamisfunktsiooni, pärast seda kui turvafirma Claroc leidis, et paljude jagatud vestluslinkide aadressid olid veebis avalikult ligipääsetavad. Claroc, turvalisusuuringute ettevõte, teatas, et avastas üle 6800 URL-i, mis olid seotud Muse'i vestlustega, uurides avalikke DNS-kirjeid, mis toimivad veebiliikluse kataloogidena. See avastus näitas, et jagatud Muse vestluste lehed olid kergesti leitavad ja ligipääsetavad kõigile, kellel oli URL või kes kasutasid DNS-i hostinimede põhjal URL-ide rekonstrueerimist.

Jagamisfunktsioon võimaldab Muse kasutajatel genereerida linke oma AI vestluslõimedele, mida teised saavad vaadata. Kuid Claroc selgitas, et Meta disain sisaldab vestluste pealkirju ja unikaalseid ID-sid otse veebiaadressidesse, mis teeb URL-ide ennustamise või loendamise avalikult kättesaadava DNS-teabe põhjal lihtsaks. Näiteks DNS-i hostinimi paljastas sageli sisu iseloomu isegi enne lehe avamist, hõlbustades konfidentsiaalse teabe kättesaamist.

Avalikuks saanud sisu seas olid tundlikud materjalid nagu turundusfirma tuluaruanded, väikese ettevõtte omaniku laenutaotluse detailid, töökoha täisaastane töötajate kalender ja märkmed tööintervjuu kohta AI-uurimislaboriga. Need leiud rõhutavad potentsiaalseid privaatsusriske, kui AI vestluste jagamise funktsioonidel puuduvad tugeva juurdepääsukontrolli mehhanismid.

Muse'i pressiesindaja Tracy Clayton teatas The Verge’ile e-kirjas, et Meta on peatunud selle jagamisvõimaluse, et uurida probleemi ja kaaluda muudatusi, et takistada jagatud linkide lihtsat avastamist. Varasemad juhtumid on näidanud sarnaseid muresid teistelt pakkujatelt nagu OpenAI ChatGPT, Anthropic Claude ja xAI Grok, kus vestlused sattusid tahtmatult avalikku otsingutulemusse.

Meta otsus ajutiselt keelata Muse’i jagamislingid tõstab esile väljakutseid kasutusmugavuse ja andmekaitse tasakaalustamisel AI assistentides. Kuidas Meta muudab seda funktsiooni kasutajate teabe kaitsmiseks, jääb alles näha, kuid juhtum rõhutab ettevaatlikku disaini vajadust, kus jagatud AI-tegevuse sisu austab konfidentsiaalsust ja takistab volitamata juurdepääsu avalike internetikannete kaudu.