A Meta leállította a Muse megosztási funkcióját, miután több mint 6800 linket találtak az interneten
A Meta leállította a Muse AI-asszisztens megosztási funkcióját, miután a Claroc biztonsági cég több mint 6800 nyilvánosan elérhető linket talált érzékeny adatokkal, többek között egy marketingcég bevételeivel és állásinterjú jegyzeteivel.
A Muse által generált megosztási linkek felépítése – cím, rövid leírás és véletlenszerű azonosító – megkönnyítette azok visszafejtését. A DNS-rekordok átvizsgálásával a Claroc több száz beszélgetést talált, amelyek nem várt módon kerültek nyilvánosságra. „Az emberek képesek specifikus Muse-tartalmakat megosztani, ami létrehoz egy oldalt, amelyhez a link birtokosai hozzáférhetnek” — nyilatkozta Tracy Clayton, a Muse szóvivője. „Azonban felfüggesztettük ezt a funkciót, miközben áttekintjük ezt a jelentést és megfontoljuk a változtatásokat a linkek felfedezhetőségével kapcsolatban.” (The Verge)
A nyilvános adatok kiterjedése
Ez nem az első alkalom, hogy AI-csevegő szolgáltatások, mint az OpenAI ChatGPT-je, az Anthropic Claude-ja vagy az xAI Grok-ja, váratlanul nyilvánosságra hoztak beszélgetéseket. A Muse esetében a nyilvános DNS-rekordok átvizsgálása révén a Claroc több mint 6800 linket talált, amelyek tartalmát a linkek gazdái nem szándékozták megosztani. A talált adatok között szerepelt egy marketingcég bevételi jelentése, egy kisvállalkozó hitelkérelme, egy teljes éves alkalmazotti naptár és egy állásjelölt jegyzetei egy AI-labornál tett interjúról.
Biztonsági intézkedések
A Meta közölte, hogy áttekinti a Claroc jelentését és fontolgatja a funkció módosításait. A megosztási funkció felfüggesztése addig marad érvényben, amíg a cég nem dolgozza ki az új biztonsági intézkedéseket. A Muse szóvivője, Tracy Clayton megerősítette, hogy a funkció átmenetileg nem lesz elérhető.