Meta Muse разкрива лични и бизнес тайни на потребители, когато те споделят разговори
Muse, новият универсален AI агент на Meta, може да разкрива чувствителна информация, когато потребителите споделят разговори чрез уеб връзки, съобщиха изследователи в понеделник.
Подобно на много онлайн услуги, Muse позволява на потребителите да споделят търсения, разговори, изображения и подобно съдържание с други хора. Тези функции за споделяне обикновено включват натискане на опция за създаване на уникален URL адрес, който всеки може да използва, за да зареди страница със съдържанието. За да се предотврати достъпът на нежелани лица до потенциално чувствителна информация, URL адресите обикновено съдържат дълга поредица от знаци, която не може лесно да бъде отгатната.
Необходима е само една заявка
Muse, за който главният изпълнителен директор на Meta Марк Зукърбърг каза миналия месец, че е „създаден от нулата с мисъл за поверителността и сигурността“, изглежда взема същите предпазни мерки. Но ключово дизайнерско решение при създаването на URL адресите е направило връзките лесни за откриване. В резултат на това изследователи от компанията за сигурност Claroc заявиха, че са успели да изброят 6800 връзки, създадени от потребители на Muse за споделяне на разговори с други хора. След като отворили няколкостотин от тях, изследователите открили информация, която очевидно не е била предназначена за публичен достъп, включително:
Преведено автоматично от английски. Оригиналната статия е на връзката по-долу.