Meta telah menangguhkan fitur berbagi di platform AI agentik Muse setelah peneliti keamanan menemukan bahwa percakapan pribadi dapat terekspos. Muse diluncurkan bulan lalu, dan pengguna dapat membagikan chat dengan membuat tautan web.
Peneliti dari perusahaan keamanan Claroc menemukan bahwa tautan tersebut dapat ditemukan melalui pencarian passive DNS. Catatan passive DNS memetakan nama domain yang mudah dibaca manusia ke alamat IP, berfungsi seperti buku telepon internet. Karena setiap URL Muse yang dibagikan menggunakan domain yang sama dan menyertakan judul percakapan di subdomainnya, satu pencarian dapat menampilkan ribuan tautan. Claroc menyatakan bahwa mereka mampu mendata 6.800 chat yang dibagikan.
Materi yang terekspos mencakup penggunaan bisnis dan pribadi. Di dalamnya terdapat jadwal pertemuan dengan laboratorium AI terdepan, permohonan pinjaman usaha kecil, peringatan penipuan bank dengan sebagian detail rekening, kalender liburan perusahaan, dan dokumen internal lainnya. Claroc menggambarkan hasilnya sebagai daftar isi data pribadi.
Meta memberi tahu Ars Technica bahwa fitur tersebut dijeda sementara mereka meninjau laporan dan mempertimbangkan perubahan cara tautan ini dapat ditemukan. Setelah pembaruan, Claroc menyatakan para penelitinya tidak dapat membuka sampel tautan yang sebelumnya telah mereka akses.
Sumber: Engadget · Diringkas oleh HeadlinesBriefing