Muse kopīgošanas saites atklāj sensitīvus datus publiskā piekļuvē

Drošības pētnieki ziņo, ka Meta jaunais mākslīgā intelekta asistents Muse atklāj sensitīvus lietotāju datus, kad sarunas tiek kopīgotas, izmantojot tīmekļa saites, jo daudzas no šīm saitēm ir viegli atrodamas.

Kā Muse koplietošanas saites kļuva atrodamas

Muse ļauj lietotājiem kopīgot meklēšanas vaicājumus, sarunas, attēlus un citu saturu, izveidojot īpašu tīmekļa saiti. Drošības pētnieki no Claroc ziņo, ka ar vienkāršu vaicājumu viņiem izdevās atrast 6800 Muse lietotāju izveidotu saišu. Visās saitēs izmantots domēns cf.metaaiusercontent.com, un URL struktūrā iekļauts sarunas nosaukums un īsa teksta virkne. Pētnieki uzskata, ka tieši tas padara adreses viegli atrodamas un ļauj tās indeksēt publiskajos interneta reģistros.

Claroc atklāja, ka pēc noklikšķināšanas uz koplietošanas saites ar to saistītais saturs tiek ierakstīts meklējamā datubāzē. Pētnieki šādas lapas nodēvēja par spoku koplietošanas lapām, jo tās var sasniegt cilvēki, kuriem saite nekad nav nosūtīta, taču kuri spēj to atrast patstāvīgi.

Claroc atrastā atklātā satura piemēri

Pārskatot vairākus simtus atrasto saišu, Claroc ziņoja, ka bez lietotāju nodoma publiskot ir atklāta virkne sensitīvas vai konfidenciālas informācijas. Piemēri:

• Darba kandidāta piezīmes, gatavojoties konfidenciālai intervijai vadošā mākslīgā intelekta laboratorijā, tostarp laboratorijas iekšējās kontaktpersonas vārds un ieplānotais tikšanās laiks
• Mārketinga uzņēmuma iekšējs ieņēmumu pārskats
• Mazā uzņēmuma īpašnieka aizdevuma pieteikums, tostarp pieprasītā summa
• Lietotāja ikdienas uzdevumu saraksts
• Nekustamo īpašumu investora iekšējs snieguma ziņojums
• Organizācijas darbinieku ikgadējo atvaļinājumu plānošanas izklājlapas

Meta atbilde un Claroc ieteikumi lietotājiem

Claroc norādīja, ka mēģinājumi sazināties ar Meta bijuši neveiksmīgi un uzņēmums nav atbildējis uz jautājumiem par šo problēmu. Claroc arī piebilda, ka Meta izpilddirektors Marks Cukerbergs Muse raksturojis kā risinājumu, kas jau no paša sākuma izstrādāts, domājot par privātumu un drošību.

Claroc tehniskais direktors pētniekiem norādīja, ka šāda rīcība, visticamāk, ir daļa no Muse sistēmas dizaina, un brīdināja lietotājus, ka koplietošanas saites faktiski ir publiskas un tās iespējams atrast, izmantojot vienkāršas metodes. Claroc iesaka lietotājiem neizpaust sensitīvu informāciju mākslīgā intelekta rīkiem un pēc iespējas ātrāk dzēst iepriekš izveidotās koplietošanas saites.