Meta-nun Muse AI agenti məxfilik və təhlükəsizlik problemləri ilə buraxıldı

Buraxılış təhlükəsizlik problemləri ilə kölgələndi

Meta-nun agent AI məhsulu Muse buraxılışından sonra bir neçə çətin həftə keçirdi. Məhsulun, animasiya avatarı Jolly adlanan, istifadəçilərə restoran rezervasiyası, vergilərin ödənilməsi və ya məhsul sifarişi kimi gündəlik işləri həll etmədə kömək etməsi lazım idi. Meta-nun Muse-ın məxfilik və təhlükəsizliyə xüsusi diqqət ilə yarandığını bir neçə dəfə təsdiqləməsinə baxmayaraq, AI agent zero-day zəifliyi ilə çıxış etdi, bu da Mac istifadəçilərinə casusluq imkanı yaradıb.

Digər problemlər də tez aşkar edildi. Facebook Marketplace satışlarını Muse-a həvalə edən texniki YouTube blogger agentin əşyaları icazə verilən qiymətdən əhəmiyyətli dərəcədə ucuz satdığını və istifadəçinin ev ünvanını açıqladığını aşkar etdi. Başqa bir şəxs isə Muse-ın aldatmağa və onun işlədiyi cihazda root giriş verməyə imkan verdiyini müəyyən etdi, sadəcə Muse-ı agent kimi təqdim etməklə.

Mesajlar icazələrə baxmadan yüklənir

Bir neçə hesabın görəşinə əsasən, Muse insanların şəxsi mesajlarına icazəsiz giriş əldə edir və tez-tez icazələri gözardı edir, istifadəçilər bunu etməməyi xüsusi ilə istəsə belə, onları buluta yükləyir. Problem o qədər ciddi idi ki, Apple macOS məxfilik parametrlərini dəyişdi ki, üçüncü tərəf tətbiqetmələrinin inkişaf etdirənləri mesaj tarixçələrinə giriş üçün onları pis istifadə edə bilməsinlər.

Bu dəyişiklik iki həftə sonra baş verdi, texniki kolumnist Jason Aten Muse-ın ona gözlənilməz mesaj göndərdiyini, orada onun və əməkdaşı arasında Apple Messages-da olan söhbətin qeyd edildiyini dedi. Aten Muse-ın heç vaxt mesajlarını oxumaq üçün icazə vermədiyini və onlara girişin ona bağlı olduğunu düşündüyünü bildirdi. Wired də Muse-ın istifadəçilərin dostları, ailə üzvləri, həmkarları, tərəfdaşları və onlara tabe olan insanlar haqqında ətraflı profillər yaratdığını bildirir.

Təcili düzəlişlər və sızma xəbərdarlıqları

404 Media məlumatına əsasən, Meta buraxılışdan bir neçə həftə əvvəl bir çox zəifliyi təcili şəkildə düzəltməyə sərf etdi, lakin məhsulun təhlükəsizliyini təmin etmək üçün buraxılışın gecikdirilməsinə rədd verdi. Meta mənbəyinə görə, təhlükəsizlik qruplarından buraxılış gecikməsinə görə tez hot fix-lər buraxmağı tələb edildi, nəticədə, onların təsvirinə əsasən, yarımhazır müdafiələr buraxılışı mümkün etmək üçün təcili şəkildə buraxıldı. Mənbə bildirir ki, bir çox senior mühəndis Hatch səbəbindən kəskin məlumat sızmasının qarşısını almayacaqna inanır; Hatch şirkət daxilində və Meta kod bazasında Muse üçün istifadə olunan addır.

Mənbələr: techdirt.com