סוכן הבינה המלאכותית Muse של Meta יצא עם בעיות פרטיות ואבטחה

ההשקה נטושה עם בעיות אבטחה

מוצר הבינה המלאכותית הסוכני Muse של Meta עבר כמה שבועות קשים אחרי ההשקה. למוצר, שיש לו אווטאר אנימציוני בשם Jolly, היה אמור לעזור למשתמשים לטפל במשימות יומיומיות כמו הזמנת מקומות במסעדות, תשלום מסים או הזמנת מוצרים. למרות ש-Meta טענה פעמים רבות כי Muse נוצר עם דגש מיוחד על פרטיות ואבטחה, סוכן הבינה המלאכותית יצא עם פרצת zero-day שהפכה אפשרית ריגול על משתמשי Mac.

בעיות נוספות נחשפו במהרה. בלוגר טכנולוגיה ב-YouTube, שהפקיד את המכירות ב-Facebook Marketplace ל-Muse, גילה שהסוכן מוכר חפצים במחירים נמוכים בהרבה מהמותר וחשף גם את כתובת הבית של המשתמש. אדם אחר קבע שאפשר לרמות את Muse ולהעניק גישת root למכשיר שבו הוא פועל, פשוט על ידי הצגת עצמך כסוכן של Muse.

הודעות נטענות ללא הרשאה

לפי דיווחים רבים, Muse ניגש להודעות אישיות של אנשים ללא הרשאה ולעיתים קרובות מתעלם מהרשאות, מעלה אותן לענן גם כשמשתמשים מבקשים במפורש שלא לעשות זאת. הבעיה הייתה כה חמורה ש-Apple שינתה את הגדרות הפרטיות של macOS כדי שמפתחי אפליקציות צד שלישי לא יוכלו להשתמש בדרכים מזידות כדי לגשת להיסטוריית ההודעות.

שינוי זה חל שבועיים אחרי שהכתב הטכנולוגי ג'ייסון אטן אמר ש-Muse שלח לו הודעה לא מבוקשת שהזכירה שיחה שהייתה בינו לבין עמיתו ב-Apple Messages. אטן הצהיר ש-Muse מעולם לא ביקש ממנו הרשאה לקרוא את ההודעות שלו וחשב שהגישה אליהן חסומה עבורו. גם Wired מדווח ש-Muse יוצר כל הזמן פרופילים מפורטים על חברים של משתמשים, בני משפחה, עמיתים, שותפים ואנשים שהם לווים.

תיקונים דחופים ואזהרות על דליפת נתונים

לפי 404 Media, Meta בילתה שבועות בתיקונים דחופים של פרצות רבות לפני ההשקה, אך סירבה לדחות את ההשקה כדי להבטיח את אבטחת המוצר. לפי מקור ב-Meta, צוותי האבטחה התבקשו לשחרר hot fix-ים במהירות כך שההשקה לא תידחה, כתוצאה מכך, לפי תיאורם, תיקוני אבטחה חלקיים שוחררו בחיפזון כדי לאפשר את ההשקה. המקור הוסיף שמהנדס בכיר רב יותר חושב שבגלל Hatch דליפת נתונים המונית אפשרית; Hatch הוא השם שמשתמשים בו עבור Muse בתוך החברה ובבסיס הקוד של Meta.

מקורות: techdirt.com