Meta-র নতুন সাধারণ-উদ্দেশ্যের AI এজেন্ট Muse, ব্যবহারকারীরা ওয়েব লিংকের মাধ্যমে কথোপকথন শেয়ার করলে সংবেদনশীল তথ্য প্রকাশ করতে পারে, সোমবার গবেষকরা এই তথ্য জানিয়েছেন। অনেক অনলাইন সেবার মতো, Muse ব্যবহারকারীদের একটি অনন্য URL-এর মাধ্যমে অনুসন্ধান, কথোপকথন, ছবি এবং অনুরূপ বিষয়বস্তু শেয়ার করতে দেয়। এই URL-গুলোতে সাধারণত একটি দীর্ঘ, সহজে অনুমান করা যায় না এমন টেক্সট-ক্রম থাকে, যাতে সংবেদনশীল তথ্য অনাকাঙ্ক্ষিত দর্শকদের কাছ থেকে দূরে থাকে। Meta-র সিইও মার্ক জাকারবার্গ গত মাসে বলেছিলেন যে Muse "গোপনীয়তা ও নিরাপত্তার জন্য শুরু থেকেই তৈরি", এবং মনে হচ্ছে এটি একই সতর্কতা অবলম্বন করে। তবে লিংক তৈরির একটি নকশাগত সিদ্ধান্তের কারণে সেগুলো সহজে খুঁজে পাওয়া যাচ্ছে।
নিরাপত্তা সংস্থা Claroc-এর গবেষকরা জানিয়েছেন, তারা Muse ব্যবহারকারীদের কথোপকথন শেয়ার করতে তৈরি করা 6,800টি লিংক গণনা করেছেন। কয়েকশোটি খুলে তারা এমন বিষয়বস্তু পেয়েছেন যা স্পষ্টতই জনসাধারণের জন্য ছিল না, যার মধ্যে একটি ফ্রন্টিয়ার AI ল্যাবের সঙ্গে একটি গোপনীয় এক্সিকিউটিভ-সার্চ কলের জন্য একজন প্রার্থীর নোট, একটি জাতীয় মার্কেটিং কোম্পানির অভ্যন্তরীণ রাজস্ব পর্যালোচনা, একজন ক্ষুদ্র ব্যবসায়ীর ঋণের আবেদন, এবং একটি ব্যাংক জালিয়াতি সতর্কবার্তা ও আংশিক অ্যাকাউন্ট নম্বরসহ একটি করণীয় তালিকা ছিল। অন্যান্য প্রকাশিত ফাইলের মধ্যে ছিল একজন রিয়েল-এস্টেট বিনিয়োগকারীর কর্মক্ষমতার প্রতিবেদন, যাতে সম্পত্তির ঠিকানা এবং সঠিক রিটার্ন ও বন্ধকের পরিসংখ্যান ছিল, এবং একটি কর্মক্ষেত্রের পূর্ণ-বছরের কর্মী ছুটির ক্যালেন্ডার।
গবেষকরা লিখেছেন, "আপনারা যদি আমাদের আগে জিজ্ঞাসা করতেন, তাহলে আমরা অনুমান করতাম যে এগুলো সংগ্রহ করতে প্রকৃত প্রচেষ্টা লাগবে। লাগল একটি মাত্র অনুসন্ধান।"
প্যাসিভ DNS সার্চ সেবাগুলোর মাধ্যমে এই লিংকগুলো সহজে খুঁজে পাওয়া যায়, যেগুলো একটি শেয়ার লিংকে ক্লিক হওয়ার পর ঐতিহাসিক ডোমেইন রেজোলিউশন রেকর্ড করে। সব Muse শেয়ার লিংক cf.metaaiusercontent.com ডোমেইন ব্যবহার করে, ফলে এগুলো চিহ্নিত করা যায়। প্রতিটি URL-এ কথোপকথনের নাম যোগ করা, যেমন loan-application-draft-a4c9e2.cf.metaaiusercontent.com, প্রতিটি লিংকে কী আছে তা আরও স্পষ্ট করে এবং জনসমক্ষে এগুলো খুঁজে পাওয়া সম্ভব করে তোলে।
উৎস: Ars Technica · সারাংশ: HeadlinesBriefing