أوقفت ميتا ميزة المشاركة في منصة Muse للذكاء الاصطناعي الوكيل بعد أن اكتشف باحثون أمنيون إمكانية كشف المحادثات الخاصة. وقد أُطلقت Muse الشهر الماضي، وكان بإمكان المستخدمين مشاركة المحادثات عبر إنشاء رابط ويب.
اكتشف باحثون في شركة الأمن Claroc أنه يمكن العثور على هذه الروابط من خلال بحث في سجلات DNS السلبية. فسجلات DNS السلبية تربط أسماء النطاقات المقروءة للبشر بعناوين IP، وتعمل كدليل هاتف للإنترنت. ولأن كل رابط مشارك لـ Muse كان يستخدم النطاق نفسه ويتضمن عنوان المحادثة في النطاق الفرعي، فقد أعاد بحث واحد آلاف الروابط. وقالت Claroc إنها تمكنت من حصر 6,800 محادثة مشتركة.
شملت المواد المكشوفة استخدامات تجارية وشخصية على حد سواء، منها مواعيد اجتماعات مع مختبر ذكاء اصطناعي رائد، وطلب قرض لشركة صغيرة، وتنبيه احتيال مصرفي يتضمن تفاصيل جزئية للحساب، وتقويم عطلات شركة، ووثائق داخلية أخرى. ووصفت Claroc النتيجة بأنها فهرس لبيانات خاصة.
وأبلغت ميتا موقع Ars Technica أنها أوقفت هذه الوظيفة أثناء مراجعة التقرير والنظر في تغييرات على طريقة اكتشاف هذه الروابط. وبعد التحديث، قالت Claroc إن باحثيها لم يتمكنوا من فتح عينة من الروابط التي سبق أن وصلوا إليها.
المصدر: Engadget · لخّصه HeadlinesBriefing