Cercetătorii în securitate susțin că noul asistent AI al Meta, Muse, expune date sensibile ale utilizatorilor atunci când conversațiile sunt partajate prin linkuri web, deoarece serviciul face ca multe dintre acestea să fie ușor de descoperit.
Cum au ajuns să fie descoperite linkurile Muse partajate
Muse le permite utilizatorilor să partajeze căutări, conversații, imagini și alte tipuri de conținut prin crearea unui link web dedicat. Cercetătorii în securitate de la Claroc spun că au reușit să identifice 6.800 de linkuri create de utilizatorii Muse folosind o interogare simplă. Toate linkurile folosesc domeniul cf.metaaiusercontent.com și includ în structura URL titlul conversației și un scurt fragment de text, ceea ce, potrivit cercetătorilor, le face ușor de găsit și predispuse să fie indexate în evidențele publice de pe internet.
Claroc a constatat că, după ce cineva accesează un link de partajare, conținutul asociat este înregistrat într-o bază de date care poate fi căutată. Cercetătorii au denumit paginile rezultate „GhostShares”, deoarece pot fi accesate de persoane care nu au primit niciodată linkul, dar îl pot găsi independent.
Exemple de conținut expus identificate de Claroc
După ce a analizat câteva sute dintre linkurile recuperate, Claroc a raportat că o serie de informații sensibile sau confidențiale au fost expuse fără ca utilizatorii să intenționeze să le facă publice. Printre exemple se numără:
- Notele unui candidat la un loc de muncă, care se pregătea pentru un interviu confidențial cu un laborator de inteligență artificială de top, inclusiv numele persoanei de contact din cadrul laboratorului și ora programată a întâlnirii
- Un document intern de analiză a veniturilor unei companii de marketing
- Formularul de cerere de împrumut al proprietarului unei mici afaceri, inclusiv suma solicitată
- Lista zilnică de sarcini a unui utilizator
- Un raport intern de performanță pentru un investitor imobiliar
- Un tabel de planificare a concediilor anuale pentru angajații unei organizații
Răspunsul Meta și recomandările Claroc pentru utilizatori
Claroc a declarat că încercările de a contacta Meta nu au avut succes și că Meta nu a răspuns solicitărilor privind această problemă. Compania a menționat că Mark Zuckerberg, CEO-ul Meta, a descris Muse drept „conceput de la zero pentru confidențialitate și securitate”.
Directorul tehnic al Claroc a declarat că acest comportament pare să facă parte din designul sistemului Muse și i-a avertizat pe utilizatori că linkurile partajate sunt, în esență, publice și pot fi urmărite prin metode simple. Claroc recomandă utilizatorilor să evite partajarea informațiilor sensibile prin instrumente AI și să șteargă cât mai curând posibil linkurile de partajare create anterior.
Lasă un comentariu
Comentarii
Niciun comentariu încă. Fii primul.