Meta hat die Teilen-Funktion seiner agentischen KI-Plattform Muse ausgesetzt, nachdem Sicherheitsforscher herausgefunden hatten, dass private Unterhaltungen offengelegt werden könnten. Muse wurde im vergangenen Monat gestartet, und Nutzer konnten Chats teilen, indem sie einen WebLink erzeugten.
Forscher der Sicherheitsfirma Claroc entdeckten, dass diese Links über eine passive DNS-Suche gefunden werden konnten. Passive DNS-Einträge ordnen für Menschen lesbare Domainnamen IP-Adressen zu und funktionieren wie ein Telefonbuch des Internets. Da jede geteilte Muse-URL dieselbe Domain verwendete und den Titel der Unterhaltung in ihre Subdomain aufnahm, lieferte eine einzige Suche Tausende Links. Claroc erklärte, man habe 6.800 geteilte Chats auflisten können.
Die offengelegten Inhalte betrafen sowohl geschäftliche als auch private Nutzung. Dazu gehörten Besprechungstermine mit einem KI-Labor an der Spitze der Forschung, ein Kreditantrag eines Kleinunternehmens, eine Betrugswarnung einer Bank mit teilweisen Kontodaten, ein Urlaubskalender eines Unternehmens und weitere interne Dokumente. Claroc beschrieb das Ergebnis als Inhaltsverzeichnis privater Daten.
Meta teilte Ars Technica mit, die Funktion vorerst pausiert zu haben, während der Bericht geprüft und Änderungen an der Auffindbarkeit dieser Links erwogen werden. Nach der Aktualisierung erklärte Claroc, seine Forscher könnten eine Stichprobe der zuvor aufgerufenen Links nicht mehr öffnen.
Quelle: Engadget · Zusammengefasst von HeadlinesBriefing