A Meta suspendeu o recurso de compartilhamento de sua plataforma de IA agêntica Muse depois que pesquisadores de segurança descobriram que conversas privadas podiam ser expostas. O Muse foi lançado no mês passado, e os usuários podiam compartilhar chats gerando um link da web.
Pesquisadores da empresa de segurança Claroc descobriram que esses links podiam ser encontrados por meio de uma busca passiva em DNS. Os registros de DNS passivo associam nomes de domínio legíveis por humanos a endereços IP, funcionando como uma lista telefônica da internet. Como cada URL compartilhada do Muse usava o mesmo domínio e incluía o título da conversa em seu subdomínio, uma única busca retornava milhares de links. A Claroc afirmou que conseguiu enumerar 6.800 chats compartilhados.
O material exposto abrangia usos comerciais e pessoais. Incluía horários de reuniões com um laboratório de IA de fronteira, um pedido de empréstimo para pequena empresa, um alerta de fraude bancária com dados parciais de conta, um calendário de férias de uma empresa e outros documentos internos. A Claroc descreveu o resultado como um sumário de dados privados.
A Meta informou à Ars Technica que pausou a funcionalidade enquanto analisa o relatório e considera mudanças na forma como esses links podem ser descobertos. Após a atualização, a Claroc disse que seus pesquisadores não conseguiram abrir uma amostra dos links que haviam acessado anteriormente.
Fonte: Engadget · Resumido por HeadlinesBriefing