Meta-ն դադարեցրել է Muse-ի զրույցներով կիսվելը՝ հետազոտողները հայտնաբերել են հանրությանը հասանելի AI զրույցներ

Meta-ն դադարեցրել է Muse-ի հղումներով կիսվելը

Meta-ն դադարեցրել է իր Muse AI օգնականում այն գործառույթը, որը թույլ է տալիս օգտատերերին զրույցները կիսել վեբ հղումներով, այն բանից հետո, երբ անվտանգության հետազոտողները հայտնաբերել են, որ կիսվելու հղումները հանրությանը հասանելի են վեբում։ Muse-ը Meta-ի ընդհանուր նշանակության AI գործակալն է, որը գործարկվել է անցյալ ամիս՝ սեպտեմբերին։ Այս մասին առաջինը հաղորդել է Ars Technica-ն։ Եզրակացությունը բխում է անվտանգության ընկերություն Claroc-ի այս շաբաթ հրապարակած զեկույցից։

«Օգտատերերը կարող են կիսվել կոնկրետ Muse արտեֆակտներով, ինչը ստեղծում է էջ, որը հասանելի է հղումն ունեցողներին», Muse-ի խոսնակ Tracy Clayton-ը էլեկտրոնային հաղորդագրությամբ ասել է The Verge-ին։ «Սակայն մենք դադարեցրել ենք այս գործառույթը, մինչ վերանայում ենք այս զեկույցը և դիտարկում ենք, թե ինչպես կարող է փոխվել այս հղումների հայտնաբերման ձևը»։

Claroc-ը նշել է, որ Meta-ի փոփոխությունից հետո այլևս չի կարողացել բացել նախկինում մուտք գործած հղումների մի մասը։

Հազարավոր հղումներ հայտնաբերվել են հրապարակային DNS գրառումներում

Ըստ Claroc-ի՝ հետազոտողները գտել են ավելի քան 6 800 Muse-ի կիսվելու հղում՝ որոնելով հրապարակային DNS գրառումները, որոնք վեբ տրաֆիկի տեղեկատու են ծառայում։ Ընկերությունը ասել է, որ այս մեթոդով կարողացել է դիտել հարյուրավոր Muse զրույցներ։

Claroc-ը բացատրել է, որ Meta-ի հղումների նախագծման ձևը դրանք հեշտ գտնելու հնարավորություն է տվել։ Յուրաքանչյուր կիսման վեբ հասցեն կառուցվում է կիսման վերնագրից, զրույցը նկարագրող կարճ արտահայտությունից և ապա պատահական ID-ից։ Հոսթի անունը հաճախ ցույց էր տալիս, թե ինչ է պարունակում էջը, նախքան այն բացվելը, և քանի որ հղումը կրում է նույն վերնագիրն ու ID-ն, DNS-ից վերցված հոսթի անունը կարող է օգտագործվել ամբողջական հղումը վերականգնելու համար։

Զգայուն զրույցները բացահայտվել են

Claroc-ի մուտք գործած զրույցների շարքում էին մարքեթինգային ընկերության եկամուտների վերանայումը, փոքր բիզնեսի սեփականատիրոջ վարկային հայտը, բանկային խարդախության մասին ծանուցումը՝ հաշվի մասնակի տվյալներով, աշխատավայրի ամբողջ տարվա աշխատակազմի օրացույցը, աշխատանքի թեկնածուի՝ AI լաբորատորիայի հետ զանգի նշումները և ընկերության այլ ներքին փաստաթղթեր։

Meta-ի գործադիր տնօրեն Մարկ Ցուկերբերգը անցյալ ամիս ասել էր, որ Muse-ը «կառուցվել է հիմքից՝ հանուն գաղտնիության և անվտանգության»։ Այս միջադեպը առաջինը չէ, երբ AI կիսվելու գործառույթը զրույցները դարձրել է ավելի հրապարակային, քան նախատեսված էր։ OpenAI-ի ChatGPT-ով, Anthropic-ի Claude-ով և xAI-ի Grok-ով կիսված զրույցները նույնպես հայտնվել են Google Search-ում։

Աղբյուրներ՝ The Verge · Ars Technica · Engadget