قد يكشف Muse، وكيل الذكاء الاصطناعي الجديد للأغراض العامة من ميتا، معلومات حساسة عندما يشارك المستخدمون المحادثات عبر روابط الويب، وفقًا لما أفاد به باحثون يوم الاثنين. وكغيره من الخدمات الإلكترونية، يتيح Muse للمستخدمين مشاركة عمليات البحث والمحادثات والصور والمحتوى المشابه من خلال عنوان URL فريد. وعادةً ما تحتوي هذه العناوين على سلسلة نصية طويلة يصعب تخمينها، للحفاظ على بقاء المعلومات الحساسة بعيدًا عن المشاهدين غير المقصودين. وقال الرئيس التنفيذي لشركة ميتا، مارك زوكربيرغ، الشهر الماضي إن Muse "صُمم من الأساس من أجل الخصوصية والأمان"، ويبدو أنه يتخذ الاحتياطات نفسها. غير أن قرارًا تصميميًا في طريقة إنشاء الروابط جعلها سهلة الاكتشاف.
قال باحثون من شركة الأمن Claroc إنهم أحصوا 6800 رابط أنشأها مستخدمو Muse لمشاركة المحادثات. وبعد فتح بضع مئات منها، وجدوا مواد واضحة أنها لم تكن مخصصة للعامة، منها ملاحظات مرشح لمكالمة سرية للبحث عن مديرين تنفيذيين مع مختبر ذكاء اصطناعي رائد، ومراجعة داخلية لإيرادات شركة تسويق وطنية، وطلب قرض لصاحب مشروع صغير، وقائمة مهام تتضمن تنبيهًا باحتيال مصرفي ورقم حساب جزئي. وشملت الملفات المكشوفة الأخرى تقرير أداء لمستثمر عقاري يتضمن عناوين العقارات وأرقام العوائد والرهن الدقيقة، وتقويمًا كاملًا لإجازات موظفي إحدى جهات العمل لعام كامل.
كتب الباحثون: "لو سألتمونا من قبل، لكنا قدّرنا أن جمع هذه المواد سيتطلب جهدًا حقيقيًا. لكن الأمر استغرق استعلامًا واحدًا."
ويسهل العثور على هذه الروابط عبر خدمات البحث في سجلات DNS السلبي، التي تسجل عمليات تحليل النطاقات التاريخية بعد النقر على رابط مشترك. وتستخدم جميع روابط المشاركة في Muse النطاق cf.metaaiusercontent.com، مما يجعلها قابلة للتعرف عليها. وإضافة اسم المحادثة إلى كل عنوان URL، مثل loan-application-draft-a4c9e2.cf.metaaiusercontent.com، تكشف أكثر عن محتوى كل رابط وتتيح اكتشافه علنًا.
المصدر: Ars Technica · لخّصه HeadlinesBriefing