O Muse, o novo agente de IA de uso geral da Meta, pode expor informações sensíveis quando os usuários compartilham conversas por meio de links da web, informaram pesquisadores na segunda-feira. Como muitos serviços online, o Muse permite que os usuários compartilhem pesquisas, conversas, imagens e conteúdos semelhantes por meio de uma URL exclusiva. Essas URLs normalmente contêm uma sequência longa e difícil de adivinhar, para manter informações sensíveis longe de espectadores não pretendidos. O CEO da Meta, Mark Zuckerberg, disse no mês passado que o Muse foi "criado desde o início para privacidade e segurança", e parece adotar as mesmas precauções. No entanto, uma decisão de design na forma como os links são construídos os tornou fáceis de descobrir.
Pesquisadores da empresa de segurança Claroc afirmaram ter enumerado 6.800 links criados por usuários do Muse para compartilhar conversas. Depois de abrir algumas centenas, eles encontraram material claramente não destinado ao público, incluindo as anotações de um candidato para uma ligação confidencial de recrutamento de executivos com um laboratório de IA de fronteira, a revisão interna de receita de uma empresa nacional de marketing, o pedido de empréstimo de um pequeno empresário e uma lista de tarefas contendo um alerta de fraude bancária com um número de conta parcial. Outros arquivos expostos incluíam o relatório de desempenho de um investidor imobiliário com endereços de imóveis e valores exatos de retorno e de hipoteca, além do calendário completo de férias de um local de trabalho para o ano inteiro.
"Se nos tivessem perguntado antes, teríamos imaginado que reunir isso exigiria um esforço real", escreveram os pesquisadores. "Levou uma única consulta."
Os links são fáceis de encontrar por meio de serviços de busca de DNS passivo, que registram resoluções históricas de domínios assim que um link compartilhado é clicado. Todos os links de compartilhamento do Muse usam o domínio cf.metaaiusercontent.com, o que os torna identificáveis. Acrescentar o nome da conversa a cada URL, como loan-application-draft-a4c9e2.cf.metaaiusercontent.com, revela ainda mais o conteúdo de cada link e torna possível a descoberta pública.
Fonte: Ars Technica · Resumido por HeadlinesBriefing