Metaは、セキュリティ研究者が非公開の会話が露出しうることを発見したことを受け、エージェント型AIプラットフォーム「Muse」の共有機能を停止しました。Museは先月公開され、ユーザーはウェブリンクを生成することでチャットを共有できました。
セキュリティ企業Clarocの研究者は、これらのリンクがパッシブDNS検索によって見つけられることを発見しました。パッシブDNSレコードは、人間が読めるドメイン名をIPアドレスに対応付けるもので、インターネットの電話帳のような役割を果たします。共有されたすべてのMuse URLが同じドメインを使用し、サブドメインに会話のタイトルを含んでいたため、1回の検索で数千件のリンクが返されました。Clarocは6,800件の共有チャットを列挙できたと述べています。
露出した内容は業務利用と個人利用の両方に及びました。最先端のAIラボとの会議日程、小規模事業者の融資申請、口座情報の一部を含む銀行の不正利用通知、企業の休暇カレンダー、その他の社内文書などが含まれていました。Clarocはこの結果を「非公開データの目次」と表現しています。
MetaはArs Technicaに対し、報告書を精査し、これらのリンクの発見方法について変更を検討する間、この機能を一時停止していると述べました。更新後、Clarocの研究者は以前アクセスしたリンクの一部を開けなくなったとしています。
出典: Engadget · 要約：HeadlinesBriefing