Meta stoppar Muse AI chat-delning efter avslöjande av offentlig URL-åtkomst

Bild: Meta pauses Muse sharing after researchers find AI chats on the web · Källa

Meta har tillfälligt stoppat Muse AI-assistentens funktion för att dela samtal efter att säkerhetsforskare upptäckt tusentals delade chattlänkar som är offentligt åtkomliga via DNS-poster, vilket väcker integritetsbekymmer.

Meta har stoppat en delningsfunktion för sin AI-assistent Muse efter att ett säkerhetsföretag upptäckt att många delade konversationslänkar var offentligt åtkomliga online. Claroc, ett säkerhetsforskningsföretag, rapporterade att de hittat över 6 800 URL:er relaterade till Muse-konversationer genom att granska offentliga DNS-poster, som fungerar som webbtillgänglighetskataloger. Denna upptäckt indikerade att delade Muse-chattsidor enkelt kunde lokaliseras och nås av vem som helst med URL:en eller genom att återskapa URL:en från DNS-värdnamn.

Delningsfunktionen tillåter Muse-användare att generera länkar till sina AI-konversationstrådar så att andra kan se dem. Claroc förklarade dock att Metas design inkluderar konversationstitlar och unika ID:n direkt i webbadresserna, vilket gör det enkelt att förutse eller numrera URL:er baserat på offentligt tillgänglig DNS-information. Till exempel avslöjade värdnamnet inom DNS ofta innehållets natur innan sidan ens öppnats, vilket underlättade åtkomst till konfidentiell information.

Bland det exponerade innehållet fanns känsligt material såsom en marknadsföringsfirmas intäktsrapporter, en småföretagares låneansökningsdetaljer, en årsplan för personal på en arbetsplats och anteckningar från en jobbkandidats intervju med ett AI-forskningslabb. Dessa fynd belyser potentiella integritetsrisker när AI-konversationsdelningsfunktioner saknar robusta åtkomstkontroller.

Tracy Clayton, talesperson för Muse, förklarade i ett mejl till The Verge att Meta har pausat denna delningsmöjlighet för att granska problemet och överväga modifieringar för att förhindra enkel upptäckt av delade länkar. Tidigare har liknande problem uppkommit med AI-chattdelningsfunktioner från andra aktörer som OpenAI:s ChatGPT, Anthropics Claude och xAIs Grok, där konversationer oavsiktligt dök upp i offentliga sökresultat.

Metas beslut att tillfälligt inaktivera Muse:s delningslänkar understryker utmaningarna med att balansera användarvänlighet med dataintegritet och säkerhet i AI-assistenter. Hur Meta kommer att förändra funktionen för att skydda användarinformation återstår att se, men händelsen betonar behovet av försiktig design där delade AI-genererade innehåll respekterar konfidentialitet och motverkar obehörig åtkomst via offentliga internetposter.