Meta Muse раскрывает личные и деловые секреты пользователей при публикации ими разговоров
Новый универсальный ИИ-агент Meta под названием Muse может раскрывать конфиденциальную информацию, когда пользователи делятся разговорами через веб-ссылки, сообщили в понедельник исследователи.
Как и многие онлайн-сервисы, Muse позволяет пользователям делиться с другими людьми поисковыми запросами, разговорами, изображениями и аналогичным контентом. Такие функции обмена обычно предполагают нажатие кнопки для создания уникального URL-адреса, который любой желающий может использовать для загрузки страницы с этим контентом. Чтобы потенциально конфиденциальная информация не была доступна нежелательным лицам, URL-адреса обычно содержат длинную последовательность символов, которую трудно угадать.
Достаточно одного запроса
Muse, о котором генеральный директор Meta Марк Цукерберг сказал в прошлом месяце, что он «создан с нуля с учётом требований конфиденциальности и безопасности», по всей видимости, принимает те же меры предосторожности. Однако ключевое дизайнерское решение при создании URL-адресов сделало ссылки легко обнаруживаемыми. В результате исследователи из компании по кибербезопасности Claroc сообщили, что смогли перечислить 6800 ссылок, созданных пользователями Muse для обмена разговорами с другими людьми. Открыв несколько сотен из них, исследователи обнаружили информацию, которая явно не предназначалась для публичного доступа, в том числе:
Переведено автоматически с английского. Оригинал статьи — по ссылке ниже.