Meta stanser Muse AI chatte-deling etter avsløring av offentlig URL-eksponering

Bilde: Meta pauses Muse sharing after researchers find AI chats on the web · Kilde

Meta har midlertidig stoppet delingsfunksjonen for Muse AI-assistentens samtaler etter at sikkerhetsforskere oppdaget tusenvis av delte chatte-lenker som var offentlig tilgjengelige via DNS-poster, noe som vekker personvernbekymringer.

Meta har suspendert en delingsfunksjon til sin AI-assistent Muse etter at et sikkerhetsselskap oppdaget at mange delte samtalelenker var offentlig tilgjengelige på nettet. Claroc, et sikkerhetsforskningsselskap, rapporterte å ha funnet over 6 800 URL-er knyttet til Muse-samtaler ved å undersøke offentlige DNS-poster, som fungerer som kataloger for webtrafikk. Denne oppdagelsen viste at delte Muse-chattsider lett kunne lokaliseres og åpnes av hvem som helst med URL-en eller ved å rekonstruere URL-en fra DNS-vertsnavn.

Delingsfunksjonen gjør det mulig for Muse-brukere å generere lenker til sine AI-samtaletråder slik at andre kan se dem. Claroc forklarte imidlertid at Metas design inkluderer samtaletitler og unike ID-er direkte i nettadressene, noe som gjør det enkelt å forutsi eller liste opp URL-er basert på offentlig tilgjengelig DNS-informasjon. For eksempel avslørte vertsnavnet i DNS ofte innholdets art før siden i det hele tatt ble åpnet, noe som lettet innhenting av konfidensiell informasjon.

Blant det eksponerte innholdet var sensitivt materiale som inntektsrapporter fra et markedsføringsfirma, detaljer om en småbedriftseiers lånesøknad, en komplett årsplan for ansatte fra en arbeidsplass og notater fra et jobbintervju med et AI-forskningslaboratorium. Disse funnene belyser potensielle personvernrisikoer når delingsfunksjoner for AI-samtaler mangler robuste tilgangskontroller.

Tracy Clayton, talsperson for Muse, uttalte i en e-post til The Verge at Meta har satt delingsfunksjonen på pause for å gjennomgå saken og vurdere endringer for å forhindre enkel oppdagelse av delte lenker. Tidligere tilfeller har vist lignende bekymringer med AI-chatte-delingsfunksjoner fra andre tilbydere som OpenAIs ChatGPT, Anthropics Claude og xAIs Grok, der samtaler utilsiktet dukket opp i offentlige søkeresultater.

Metas beslutning om midlertidig å deaktivere delingslenkene til Muse understreker utfordringene med å balansere brukervennlighet med dataprivacy og sikkerhet i AI-assistenter. Hvordan Meta vil endre funksjonen for å beskytte brukerinformasjon gjenstår å se, men hendelsen fremhever viktigheten av forsiktig utforming der delt AI-generert innhold respekterer konfidensialitet og motvirker uautorisert tilgang via offentlige internettregistre.