Muse, der neue KI-Agent für allgemeine Zwecke von Meta, kann sensible Informationen offenlegen, wenn Nutzer Unterhaltungen über Weblinks teilen, berichteten Forscher am Montag. Wie viele Online-Dienste erlaubt Muse seinen Nutzern, Suchanfragen, Unterhaltungen, Bilder und ähnliche Inhalte über eine eindeutige URL zu teilen. Solche URLs enthalten in der Regel eine lange, schwer zu erratende Zeichenfolge, damit sensible Informationen von ungewollten Betrachtern ferngehalten werden. Meta-CEO Mark Zuckerberg sagte im vergangenen Monat, Muse sei "von Grund auf für Datenschutz und Sicherheit entwickelt" worden, und offenbar werden auch die entsprechenden Vorkehrungen getroffen. Eine Designentscheidung beim Aufbau der Links hat sie jedoch leicht auffindbar gemacht.
Forscher der Sicherheitsfirma Claroc erklärten, sie hätten 6.800 Links aufgelistet, die Muse-Nutzer zum Teilen von Unterhaltungen erstellt hatten. Nachdem sie einige hundert geöffnet hatten, fanden sie Material, das offensichtlich nicht öffentlich gedacht war: Notizen eines Kandidaten für ein vertrauliches Executive-Search-Gespräch mit einem führenden KI-Labor, eine interne Umsatzprüfung eines landesweit tätigen Marketingunternehmens, den Kreditantrag eines Kleinunternehmers sowie eine To-do-Liste mit einer Warnmeldung zu Bankbetrug und einer teilweisen Kontonummer. Weitere offengelegte Dateien umfassten den Leistungsbericht eines Immobilieninvestors mit Objektadressen sowie genauen Rendite- und Hypothekenzahlen und den vollständigen Urlaubskalender der Belegschaft eines Arbeitsplatzes für ein ganzes Jahr.
„Hätten Sie uns vorher gefragt, hätten wir vermutet, dass das Zusammentragen dieser Daten echten Aufwand erfordern würde“, schrieben die Forscher. „Es hat eine einzige Abfrage gedauert.“
Die Links lassen sich leicht über Dienste zur passiven DNS-Suche finden, die historische Domain-Auflösungen erfassen, sobald ein geteilter Link angeklickt wurde. Alle Muse-Freigabelinks verwenden die Domain cf.metaaiusercontent.com und sind dadurch identifizierbar. Der Name der Unterhaltung, der an jede URL angehängt wird, etwa loan-application-draft-a4c9e2.cf.metaaiusercontent.com, verrät zusätzlich, was jeder Link enthält, und macht die öffentliche Entdeckung möglich.
Quelle: Ars Technica · Zusammengefasst von HeadlinesBriefing