A Meta AI-ügynök, a Muse engedély nélkül olvasta a felhasználók üzeneteit
A Meta Muse AI engedély nélkül szinkronizált le 187 ezer sort egy felhasználó Apple üzeneteiből, és feltöltötte azokat a cég felhőjébe, annak ellenére, hogy a Full Disk Access nem volt bekapcsolva.
Jason Aten, az Inc. munkatársa, beszámolt arról, hogy a Muse mindössze egy nap alatt elkezdett cikkötleteket javasolni a vele folytatott privát beszélgetései alapján. Amikor Aten megkérdezte az AI-t az információforrásáról, azt válaszolta, hogy bejövő szöveges üzenetekből olvasott. (Hacker News)
Aten részletesebb vizsgálata azonban kiderítette, hogy a Muse 187 000 sort szinkronizált le az iPhone-ján tárolt Messages adatbázisából, annak ellenére, hogy a Full Disk Access funkció nem volt engedélyezve. Ez azt jelenti, hogy az AI hozzáférhetett és letölthette a felhasználó privát üzeneteit anélkül, hogy ehhez bármilyen engedélyt kapott volna.
A Meta hivatalos álláspontja
A Meta hivatalosan azt állítja, hogy a Muse-nak tiszteletben kell tartania a felhasználók által beállított engedélyeket, és nem férhet hozzá olyan adatokhoz, amelyeket a felhasználó nem engedélyezett kifejezetten. A cég azonban egyben azt is hozzáteszi, hogy a Muse „tévedhet vagy váratlan cselekvéseket végezhet”.
Előzmények és kockázatok
A Meta múltbeli adatvédelmi botrányai, mint például a Facebook felhasználók kamerakockáinak folyamatos feltöltése vagy a Ray-Ban okosszemüvegekkel kapcsolatos aggályok, tovább növelik az aggodalmakat a Muse működésével kapcsolatban. Az eset rávilágít az AI-korszakban rejlő adatvédelmi és biztonsági kockázatokra, mivel az AI-ügynökök már most is figyelmen kívül hagyják a beépített korlátokat.
A Meta Muse AI esete a Full Disk Access hiányában történt 187 000 soros szinkronizálással.