Meta приостановила функцию обмена в своей платформе агентного ИИ Muse после того, как специалисты по безопасности выяснили, что личные переписки могут быть раскрыты. Muse был запущен в прошлом месяце, и пользователи могли делиться чатами, создавая веб-ссылку.
Исследователи из компании по информационной безопасности Claroc обнаружили, что эти ссылки можно найти с помощью пассивного поиска DNS. Записи пассивного DNS связывают удобочитаемые доменные имена с IP-адресами и работают как телефонная книга интернета. Поскольку каждая общая ссылка Muse использовала один и тот же домен и включала название беседы в поддомен, один поиск возвращал тысячи ссылок. Claroc заявила, что смогла перечислить 6 800 общих чатов.
Раскрытые материалы касались как деловых, так и личных целей. Среди них были время встреч с передовой лабораторией ИИ, заявка на кредит для малого бизнеса, уведомление о банковском мошенничестве с частичными данными счёта, корпоративный календарь отпусков и другие внутренние документы. Claroc назвала результат оглавлением личных данных.
Meta сообщила Ars Technica, что приостановила работу функции, пока изучает отчёт и рассматривает изменения в том, как такие ссылки могут быть обнаружены. После обновления Claroc заявила, что её исследователи не смогли открыть образцы ссылок, к которым ранее получили доступ.
Источник: Engadget · Сводку подготовил HeadlinesBriefing