Meta keskeytti Muse AI -chatin jakamisen julkisen URL-paljastumisen jälkeen

Kuva: Meta pauses Muse sharing after researchers find AI chats on the web · Lähde

Meta keskeytti väliaikaisesti Muse AI -avustajan keskustelujen jakamisominaisuuden sen jälkeen, kun turvallisuustutkijat löysivät tuhansia jakamisen linkkejä, jotka olivat julkisesti saatavilla DNS-tietueiden kautta, aiheuttaen yksityisyysongelmia.

Meta on keskeyttänyt AI-avustajansa Muse:n keskustelujen jakamisominaisuuden sen jälkeen, kun turvallisuusyritys havaitsi, että monet jaetut keskustelulinkit olivat julkisesti saatavilla verkossa. Turvallisuustutkimusyritys Claroc raportoi löytäneensä yli 6 800 Muse-keskusteluihin liittyvää URL-osoitetta tutkimalla julkisia DNS-tietueita, jotka toimivat verkkoliikenteen hakemistoina. Tämä löydös osoitti, että jaetut Muse-keskustelusivut olivat helposti löydettävissä ja käytettävissä kenelle tahansa, jolla oli URL tai joka rakensi URL-osoitteen uudelleen DNS-isäntänimistä.

Jakamisominaisuus antaa Muse-käyttäjille mahdollisuuden luoda linkkejä heidän AI-keskusteluketjuihinsa, jotta muut voivat tarkastella niitä. Claroc selitti kuitenkin, että Metan suunnittelussa keskustelujen otsikot ja yksilölliset tunnisteet ovat suoraan verkkotunnuksissa, mikä tekee URL-osoitteiden ennustamisesta tai luetteloinnista helppoa julkisesti saatavilla olevan DNS-tiedon perusteella. Esimerkiksi DNS:n isäntänimi paljasti usein sisällön luonteen ennen sivun avaamista, mikä helpotti luottamuksellisen tiedon hakemista.

Paljastuneessa sisällössä oli arkaluontoisia materiaaleja, kuten markkinointiyrityksen tulosraportteja, pienen yrityksen omistajan lainahakemuksen tietoja, koko vuoden henkilöstökalenteri työpaikalta ja muistiinpanoja työhaastattelusta AI-tutkimuslaboratoriossa. Nämä havainnot korostavat yksityisyysriskejä, kun AI-keskustelujen jakamisominaisuuksissa ei ole vahvaa pääsynvalvontaa.

Muse:n tiedottaja Tracy Clayton kertoi sähköpostitse The Vergelle, että Meta on pysäyttänyt tämän jakamisominaisuuden voidakseen tarkastella ongelmaa ja harkita muutoksia, jotka estäisivät jaettujen linkkien helpon löytymisen. Aiemmissa tapauksissa on esiintynyt vastaavia huolia AI-chatin jakamisominaisuuksissa muiden toimittajien, kuten OpenAI:n ChatGPT:n, Anthropicin Clauden ja xAI:n Grokin, kohdalla, joissa keskustelut ovat vahingossa ilmestyneet julkisiin hakutuloksiin.

Metan päätös poistaa väliaikaisesti Muse:n jakamislinkit korostaa haasteita, joita liittyy käyttäjämukavuuden ja tietosuojaan sekä turvallisuuteen tasapainottamisessa AI-avustajissa. Miten Meta muuttaa ominaisuutta käyttäjätietojen suojaamiseksi, on nähtävä, mutta tapaus korostaa varovaista suunnittelua, jossa jaettu AI:n tuottama sisältö kunnioittaa luottamuksellisuutta eikä altistu luvattomalle pääsylle julkisten internetin tietueiden kautta.