Meta zawiesza udostępnianie rozmów Muse AI po odkryciu publicznej dostępności URL

Image: Meta pauses Muse sharing after researchers find AI chats on the web · Source

Meta tymczasowo wstrzymała funkcję udostępniania rozmów asystenta AI Muse po tym, jak badacze bezpieczeństwa odkryli tysiące linków do udostępnionych czatów dostępnych publicznie przez rekordy DNS, co rodzi obawy dotyczące prywatności.

Meta zawiesiła funkcję udostępniania swojego asystenta AI, Muse, po tym, jak firma zajmująca się badaniami bezpieczeństwa odkryła, że wiele linków do udostępnionych rozmów było publicznie dostępnych w internecie. Claroc, firma zajmująca się badaniami bezpieczeństwa, zgłosiła znalezienie ponad 6800 adresów URL związanych z rozmowami Muse poprzez analizę publicznych rekordów DNS, które pełnią rolę katalogów ruchu sieciowego. Odkrycie to wskazywało, że udostępnione strony czatów Muse można było łatwo znaleźć i uzyskać do nich dostęp mając URL lub rekonstruując go na podstawie nazw hostów DNS.

Funkcja udostępniania pozwala użytkownikom Muse generować linki do swoich wątków rozmów z AI, aby inni mogli je obejrzeć. Jednak Claroc wyjaśnił, że projekt Meta zawiera tytuły rozmów i unikatowe identyfikatory bezpośrednio w adresach internetowych, co ułatwia przewidywanie lub wyliczanie adresów URL na podstawie publicznie dostępnych informacji DNS. Na przykład nazwa hosta w DNS często odsłaniała charakter treści jeszcze przed otwarciem strony, ułatwiając pozyskiwanie poufnych informacji.

Wśród ujawnionych danych znalazły się wrażliwe materiały, takie jak raporty finansowe firmy marketingowej, szczegóły wniosku o pożyczkę właściciela małego biznesu, roczny kalendarz personelu z miejsca pracy oraz notatki z rozmowy kwalifikacyjnej kandydata do pracy w laboratorium badawczym AI. Te ustalenia podkreślają potencjalne ryzyko dla prywatności, gdy funkcje udostępniania rozmów AI nie mają solidnej kontroli dostępu.

Tracy Clayton, rzeczniczka Muse, w mailu do The Verge, oświadczyła, że Meta zawiesiła tę funkcję udostępniania w celu przeanalizowania problemu i rozważenia zmian, które zapobiegną łatwemu odkrywaniu linków do udostępnionych rozmów. W przeszłości podobne obawy pojawiały się przy funkcjach udostępniania czatów AI oferowanych przez innych dostawców, takich jak ChatGPT od OpenAI, Claude od Anthropic czy Grok od xAI, gdzie rozmowy niezamierzenie pojawiały się w publicznych wynikach wyszukiwania.

Decyzja Meta o tymczasowym wyłączeniu linków do udostępniania rozmów Muse podkreśla wyzwania związane z równoważeniem wygody użytkownika z ochroną prywatności i bezpieczeństwem danych w asystentach AI. Jak Meta zmodyfikuje tę funkcję, by chronić informacje użytkowników, pozostaje do zobaczenia, jednak incydent ten podkreśla potrzebę ostrożnego projektowania, w którym udostępniane treści generowane przez AI respektują poufność i zapobiegają nieautoryzowanemu dostępowi przez publiczne rejestry internetowe.