Metaの新しい汎用AIエージェント「Muse」は、ユーザーがウェブリンクを通じて会話を共有する際に機密情報を露出させる可能性があると、研究者らが月曜日に報告しました。多くのオンラインサービスと同様に、Museでは検索、会話、画像などの類似コンテンツを固有のURLを通じて共有できます。こうしたURLには通常、推測されにくい長い文字列が含まれており、機密情報が意図しない閲覧者の目に触れないようになっています。Metaのマーク・ザッカーバーグCEOは先月、Museは「プライバシーとセキュリティを最初から重視して構築された」と述べており、同様の予防策を講じているように見えます。しかし、リンクの構築方法に関する設計上の判断により、リンクは容易に発見できる状態になっていました。
セキュリティ企業Claroc の研究者らは、Museユーザーが会話を共有するために作成した6,800件のリンクを列挙したと述べています。数百件を開いたところ、明らかに公開を意図していない内容が見つかりました。その中には、最先端のAIラボとの機密性の高い幹部人材紹介の電話に向けた候補者のメモ、全国規模のマーケティング会社の社内収益レビュー、小規模事業者の融資申請書、銀行詐欺のアラートと一部の口座番号を含むToDoリストが含まれていました。その他の流出したファイルには、物件住所と正確な利回り・住宅ローンの数値を含む不動産投資家の業績報告書や、職場の1年分の社員休暇カレンダーも含まれていました。
研究者らは「事前にお尋ねいただいていたら、これらを集めるには相当な労力がかかると推測していたでしょう。かかったのはクエリ一回だけでした」と記しています。
これらのリンクは、共有リンクがクリックされた後にドメイン解決の履歴を記録するパッシブDNS検索サービスを使えば容易に見つけられます。Museのすべての共有リンクはcf.metaaiusercontent.comドメインを使用しているため、識別が可能です。各URLに会話名が付加されている（例：loan-application-draft-a4c9e2.cf.metaaiusercontent.com）ことで、各リンクの内容がさらに明らかになり、公開での発見が可能になっています。
出典: Ars Technica · 要約：HeadlinesBriefing