Meta Muse розкриває особисті та ділові таємниці користувачів, коли вони діляться розмовами
Нова універсальна система ШІ-агентів Muse від Meta може розкривати конфіденційну інформацію, коли користувачі діляться розмовами через вебпосилання, повідомили в понеділок дослідники.
Як і багато онлайн-сервісів, Muse дає змогу користувачам ділитися пошуковими запитами, розмовами, зображеннями та подібним контентом з іншими людьми. Такі функції поширення зазвичай передбачають натискання опції для створення унікальної URL-адреси, за якою будь-хто може завантажити сторінку з цим контентом. Щоб потенційно конфіденційна інформація не стала доступною неналежним людям, URL-адреси зазвичай містять довгу послідовність символів, яку нелегко вгадати.
Достатньо одного запиту
Muse, яка, за словами генерального директора Meta Марка Цукерберга, сказаними минулого місяця, була «створена з нуля з урахуванням конфіденційності та безпеки», схоже, вживає таких самих запобіжних заходів. Але ключове конструктивне рішення щодо формування URL-адрес зробило посилання легкими для виявлення. У результаті дослідники з компанії з кібербезпеки Claroc повідомили, що змогли перебрати 6800 посилань, створених користувачами Muse для обміну розмовами з іншими людьми. Відкривши кілька сотень із них, дослідники виявили інформацію, яка явно не призначалася для публічного доступу, зокрема:
Перекладено автоматично з англійської. Оригінал статті — за посиланням нижче.