Meta ने अपने Muse एजेंटिक AI प्लेटफ़ॉर्म की शेयरिंग सुविधा निलंबित कर दी है, after सुरक्षा शोधकर्ताओं को पता चला कि निजी बातचीत उजागर हो सकती है। Muse पिछले महीने लॉन्च हुआ था, और उपयोगकर्ता वेब लिंक बनाकर चैट साझा कर सकते थे।
सुरक्षा फर्म Claroc के शोधकर्ताओं ने पाया कि ये लिंक पैसिव DNS सर्च के ज़रिए खोजे जा सकते हैं। पैसिव DNS रिकॉर्ड मानव-पठनीय डोमेन नामों को IP पतों से जोड़ते हैं, जो इंटरनेट की टेलीफ़ोन डायरेक्टरी जैसा काम करते हैं। चूँकि हर साझा Muse URL एक ही डोमेन का उपयोग करता था और उसके सबडोमेन में बातचीत का शीर्षक शामिल था, इसलिए एक ही सर्च से हज़ारों लिंक मिल जाते थे। Claroc ने कहा कि वह 6,800 साझा चैट की सूची बनाने में सक्षम रही।
उजागर सामग्री व्यावसायिक और निजी दोनों तरह के उपयोग से जुड़ी थी। इसमें एक फ्रंटियर AI लैब के साथ बैठक के समय, एक छोटे व्यवसाय के ऋण आवेदन, आंशिक खाता विवरण वाला बैंक धोखाधड़ी अलर्ट, एक कंपनी का छुट्टी कैलेंडर और अन्य आंतरिक दस्तावेज़ शामिल थे। Claroc ने इस परिणाम को निजी डेटा की विषय-सूची बताया।
Meta ने Ars Technica को बताया कि रिपोर्ट की समीक्षा और इन लिंक की खोज के तरीके में बदलावों पर विचार करते हुए उसने यह सुविधा रोक दी है। अपडेट के बाद, Claroc ने कहा कि उसके शोधकर्ता पहले एक्सेस किए गए लिंक के नमूने नहीं खोल पाए।
स्रोत: Engadget · HeadlinesBriefing द्वारा सारांशित