Meta aptur Muse AI čata dalīšanu pēc atklātas publiskas URL pieejamības

Attēls: Meta pauses Muse sharing after researchers find AI chats on the web · Avots

Meta īslaicīgi aptur Muse AI asistenta čata dalīšanas funkciju pēc tam, kad drošības pētnieki atklāja tūkstošiem koplietotu čatu saites ar publisku piekļuvi DNS ierakstos, izraisot privātuma bažas.

Meta ir apturējis savu AI asistentu Muse čatu dalīšanas funkciju pēc tam, kad drošības uzņēmums Claroc atklāja, ka daudzas koplietotas sarunu saites ir publiski pieejamas internetā. Claroc, kas specializējas kiberdrošībā, ziņoja par vairāk nekā 6800 URL atradumiem, kas saistīti ar Muse sarunām, pārbaudot publiskos DNS ierakstus, kuri darbojas kā tīmekļa satiksmes direktoriji. Šis atklājums liecināja, ka koplietotās Muse čatu lapas iespējams viegli atrast un piekļūt jebkuram, kam ir URL vai kurš var uzbūvēt URL no DNS hosta nosaukumiem.

Dalīšanas funkcija ļauj Muse lietotājiem ģenerēt saites uz savām AI sarunām, kuras citi var apskatīt. Tomēr Claroc paskaidroja, ka Meta dizains iekļauj sarunu nosaukumus un unikālus ID tieši tīmekļa adresēs, padarot URL paredzamu vai izskaitļojamu, balstoties uz publiski pieejamo DNS informāciju. Piemēram, DNS hosta nosaukums bieži atklāja saturu pat pirms lapas atvēršanas, tādējādi atvieglojot konfidenciālas informācijas iegūšanu.

Atklāto datu vidū bija sensitīvi materiāli, piemēram, mārketinga uzņēmuma ieņēmumu pārskati, maza uzņēmuma īpašnieka aizdevuma iesniegšanas dati, gada personāla kalendārs darba vietā un piezīmes no darba kandidāta intervijas AI pētniecības laboratorijā. Šie atradumi uzsver potenciālos privātuma riskus, ja AI čatu koplietošanas funkcijām trūkst stingru piekļuves kontroles mehānismu.

Muse pārstāve Tracey Clayton e-pastā The Verge paziņoja, ka Meta ir apturējusi šo dalīšanās funkciju, lai pārskatītu situāciju un apsvērtu izmaiņas, kas novērstu vieglu koplietoto saitu atklāšanu. Iepriekš līdzīgas bažas ir bijušas ar citiem AI čatu pakalpojumu sniedzējiem kā OpenAI ChatGPT, Anthropic Claude un xAI Grok, kur sarunas netīšām parādījās publiskos meklēšanas rezultātos.

Meta lēmums īslaicīgi atslēgt Muse dalīšanas saites atspoguļo izaicinājumus lietotāja ērtību un datu privātuma un drošības līdzsvarā AI asistentu lietošanā. Kā Meta mainīs funkciju, lai aizsargātu lietotāju informāciju, vēl nav zināms, taču šis incidents uzsver uzmanīga dizaina nepieciešamību, kur koplietotais AI ģenerētais saturs cienītu konfidencialitāti un novērstu nesankcionētu piekļuvi caur publiskiem interneta ierakstiem.