Meta, Araşdırıcılar AI Söhbətləri Açıq Əlçatan Olduqdan Sonra Muse Paylaşımını Dayandırır

Meta Muse Link Paylaşımını Dayandırır

Meta, təhlükəsizlik tədqiqatçıları paylaşım URL-lərinin şəbəkədə açıq şəkildə əlçatan olduğunu aşkar etdikdən sonra, keçən ay sentyabrda buraxdığı ümumi təyinatlı AI köməkçisi Muse-dəki bir funksiyanı dayandırıb. Bu funksiya istifadəçilərə söhbətləri veb linklər vasitəsilə paylaşmağa imkan verirdi. Ars Technica-nın ilk dəfə xəbər verdiyi bu aşkarlanma, təhlükəsizlik şirkəti Claroc-un bu həftə dərc etdiyi hesabatdan irəli gəlir.

«İnsanlar müəyyən Muse artefaktlarını paylaşa bilərlər, bu da linki olanların daxil ola biləcəyi bir səhifə yaradır», - Muse nümayəndəsi Tracy Clayton The Verge üçün e-poçtla göndərdiyi bəyanatda belə dedi. «Lakin biz bu hesabatı araşdırırıq və bu linklərin necə kəşf oluna biləcəyinə dair dəyişiklikləri düşünərkən bu funksiyanı dayandırmışıq».

Claroc bildirib ki, Meta-nın dəyişikliyindən sonra əvvəllər daxil olduğu linklərin bir qismini artıq aça bilməyib.

Minlərlə Link Açıq DNS Qeydlərində Tapıldı

Claroc-a görə, tədqiqatçılar veb trafik üçün kataloq rolunu oynayan açıq DNS qeydlərini axtararaq 6 800-dən çox Muse paylaşım linki tapıb. Şirkət bu üsulla yüzlərlə Muse söhbətinə baxa bildiyini bildirib.

Claroc izah edib ki, Meta-nın linkləri dizayn etmə üsulu onları asan tapılan edirdi. Hər paylaşımın veb ünvanı paylaşımın başlığından, söhbəti təsvir edən qısa ifadədən və təsadüfi bir ID-dən yaradılır. Host adı çox vaxt səhifə açılmadan əvvəl onun nə ehtiva etdiyini göstərirdi və link həmin başlıq və ID-ni daşıdığı üçün DNS-dən alınmış host adı ilə tam linki bərpa etmək mümkündür.

Həssas Söhbətlər İfşa Olundu

Claroc-un daxil olduğu söhbətlər arasında marketinq şirkətinin gəlir təftişi, kiçik biznes sahibinin kredit müraciəti, hesabın qismən məlumatları ilə bank fırıldaqçılığı xəbərdarlığı, iş yerinin illik işçi təqvimi, iş namizədinin AI laboratoriyası ilə zəngi üçün qeydlər və digər daxili şirkət sənədləri var idi.

Meta-nın baş direktoru Mark Zuckerberg keçən ay Muse-un «sıfırdan məxfilik və təhlükəsizlik üçün qurulduğunu» demişdi. Bu, AI paylaşım funksiyasının söhbətləri nəzərdə tutulandan daha açıq etdiyi ilk hal deyil. OpenAI-nın ChatGPT-si, Anthropic-in Claude-u və xAI-nın Grok-u vasitəsilə paylaşılan söhbətlər də Google Search-da yerləşmişdi.

Mənbələr: The Verge · Ars Technica · Engadget