Muse od Meta vystavuje citlivá data přes sdílené odkazy

Výzkumníci v oblasti bezpečnosti tvrdí, že nový asistent AI od Meta, Muse, odhaluje citlivá uživatelská data, když jsou konverzace sdíleny prostřednictvím webových odkazů, protože služba činí mnoho sdílených odkazů snadno dohledatelnými.

Jak se sdílené odkazy Muse staly dohledatelnými

Muse umožňuje uživatelům sdílet vyhledávání, konverzace, obrázky a další obsah vytvořením samostatného webového odkazu. Výzkumníci z Clarocu uvedli, že pomocí jednoduchého dotazu dokázali získat 6 800 odkazů vytvořených uživateli Muse. Všechny odkazy používají doménu cf.metaaiusercontent.com a v URL obsahují název konverzace a krátký textový řetězec, což podle výzkumníků způsobuje, že jsou adresy snadno vyhledatelné a náchylné k zaznamenání ve veřejných internetových záznamech.

Claroc zjistil, že jakmile někdo klikne na sdílený odkaz, související obsah je uložen v prohledávatelné databázi. Výzkumníci těmto vzniklým stránkám dali název „GhostShares“, protože k nim mohou přistupovat lidé, kterým odkaz nikdy nebyl zaslán, ale kteří je dokážou najít samostatně.

Příklady odhaleného obsahu, který našel Claroc

Po přezkoumání několika stovek získaných odkazů Claroc uvedl, že bez úmyslu uživatelů byla zveřejněna řada citlivých nebo důvěrných informací. Příklady zahrnují:

• Poznámky uchazeče o zaměstnání připravujícího se na důvěrný pohovor v předním AI laboratoři, včetně interního kontaktního jména laboratoře a naplánovaného času schůzky
• Interní dokument přezkoumání příjmů pro marketingovou společnost
• Žádost o půjčku majitele malého podniku včetně požadované částky
• Denní seznam úkolů uživatele
• Interní výkaz o výkonnosti pro investora do nemovitostí
• Tabulka plánování roční dovolené zaměstnanců pro organizaci

Reakce Meta a doporučení Clarocu pro uživatele

Claroc uvedl, že pokusy o kontakt s Metou byly neúspěšné a Meta na dotazy ohledně problému nereagovala. Společnost také poznamenala, že Mark Zuckerberg, generální ředitel Meta, popsal Muse jako 'navržený od základu pro soukromí a bezpečnost'.

Technický ředitel Clarocu sdělil výzkumníkům, že chování se zdá být součástí návrhu systému Muse, a varoval uživatele, že sdílené odkazy jsou v praxi veřejné a lze je vystopovat jednoduchými metodami. Claroc doporučuje, aby uživatelé vyhýbali sdílení citlivých informací s AI nástroji a co nejdříve smazali dříve vytvořené sdílené odkazy.