নিরাপত্তা গবেষকেরা জানতে পেরেছেন যে ব্যক্তিগত কথোপকথন উন্মুক্ত হতে পারে, এর পর Meta তার Muse এজেন্টিক AI প্ল্যাটফর্মের শেয়ারিং ফিচার স্থগিত করেছে। গত মাসে Muse চালু হয়েছিল, এবং ব্যবহারকারীরা একটি ওয়েব লিংক তৈরি করে চ্যাট শেয়ার করতে পারতেন।
নিরাপত্তা প্রতিষ্ঠান Claroc-এর গবেষকেরা দেখেছেন যে প্যাসিভ DNS অনুসন্ধানের মাধ্যমে এই লিংকগুলো খুঁজে পাওয়া যেতে পারে। প্যাসিভ DNS রেকর্ড মানুষের পাঠযোগ্য ডোমেন নামকে IP ঠিকানার সঙ্গে যুক্ত করে, যা ইন্টারনেটের টেলিফোন ডিরেক্টরির মতো কাজ করে। যেহেতু প্রতিটি শেয়ার করা Muse URL একই ডোমেন ব্যবহার করত এবং তার সাবডোমেইনে কথোপকথনের শিরোনাম অন্তর্ভুক্ত ছিল, তাই একটি অনুসন্ধানেই হাজারো লিংক পাওয়া যেত। Claroc জানিয়েছে, তারা 6,800টি শেয়ার করা চ্যাটের তালিকা তৈরি করতে পেরেছে।
উন্মুক্ত হওয়া উপাদানে ব্যবসায়িক ও ব্যক্তিগত দুই ধরনের ব্যবহারই ছিল। এর মধ্যে ছিল একটি ফ্রন্টিয়ার AI ল্যাবের সঙ্গে বৈঠকের সময়সূচি, একটি ছোট ব্যবসার ঋণের আবেদন, আংশিক অ্যাকাউন্টের তথ্যসহ একটি ব্যাংক প্রতারণা সতর্কবার্তা, একটি কোম্পানির ছুটির ক্যালেন্ডার এবং অন্যান্য অভ্যন্তরীণ নথি। Claroc এই ফলাফলকে ব্যক্তিগত তথ্যের একটি সূচিপত্র হিসেবে বর্ণনা করেছে।
Meta Ars Technica-কে জানিয়েছে, রিপোর্টটি পর্যালোচনা এবং এই লিংকগুলো কীভাবে খুঁজে পাওয়া যায় তার পরিবর্তন বিবেচনার সময় তারা এই ফিচারটি স্থগিত রেখেছে। আপডেটের পর Claroc জানিয়েছে, তাদের গবেষকেরা আগে যে লিংকগুলোতে প্রবেশ করেছিলেন তার একটি নমুনাও আর খুলতে পারেননি।
উৎস: Engadget · সারাংশ: HeadlinesBriefing