Meta-მ Muse-ის AI საუბრების გაზიარება დროებით შეაჩერა საჯაროდ ხელმისაწვდომი ბმულების აღმოჩენის შემდეგ

Meta-მ Muse-ის ბმულებით გაზიარება დროებით შეაჩერა

Meta-მ დროებით შეაჩერა თავის Muse AI ასისტენტში ფუნქცია, რომელიც მომხმარებლებს საუბრების ვებბმულებით გაზიარების საშუალებას აძლევს, მას შემდეგ, რაც უსაფრთხოების მკვლევარებმა აღმოაჩინეს, რომ გაზიარების URL-ები საჯაროდ იყო ხელმისაწვდომი ინტერნეტში. Muse ზოგადი დანიშნულების AI ასისტენტია, რომელიც Meta-მ გასულ თვეს, სექტემბერში გაუშვა. ეს აღმოჩენა, რომლის შესახებაც პირველად Ars Technica-მ იტყობინა, ეფუძნება უსაფრთხოების კომპანია Claroc-ის მიერ ამ კვირაში გამოქვეყნებულ ანგარიშს.

„მომხმარებლებს შეუძლიათ კონკრეტული Muse-ის არტეფაქტების გაზიარება, რაც ქმნის გვერდს, რომელზეც ბმულის მქონე პირებს წვდომა აქვთ,“ თქვა Muse-ის სპიკერმა ტრეისი კლეიტონმა The Verge-თვის ელფოსტით გამოგზავნილ განცხადებაში. „თუმცა, ჩვენ დროებით შევაჩერეთ ეს ფუნქცია, სანამ ამ ანგარიშს განვიხილავთ და იმ ცვლილებებზე ვიფიქრებთ, რომლებიც ამ ბმულების აღმოჩენას შეეხება.“

Claroc-მა აღნიშნა, რომ Meta-ის ცვლილების შემდეგ ვეღარ შეძლო იმ ბმულების ნაწილის გახსნა, რომლებზეც ადრე წვდომა ჰქონდა.

საჯარო DNS ჩანაწერებში ათასობით ბმული აღმოაჩინეს

Claroc-ის თქმით, მკვლევარებმა 6800-ზე მეტი Muse-ის გაზიარების ბმული იპოვეს საჯარო DNS ჩანაწერების ძებნით, რომლებიც ვებტრაფიკის დირექტორიას წარმოადგენენ. კომპანიის განცხადებით, ამ მეთოდით მათ ასობით Muse-ის საუბრის ნახვა შეძლეს.

Claroc-მა განმარტა, რომ Meta-ის მიერ ბმულების შექმნის წესი მათ აღმოჩენას აადვილებდა. თითოეული გაზიარების ვებმისამართი აგებულია გაზიარების სათაურისგან, რომელიც საუბრის აღწერის მოკლე ფრაზაა, და შემდეგ შემთხვევითი ID-ისგან. ჰოსტის სახელი ხშირად ცხადყოფდა, რას შეიცავდა გვერდი მის გახსნამდე, და რადგან ბმული იგივე სათაურსა და ID-ს ატარებს, DNS-იდან ამოღებული ჰოსტის სახელის გამოყენებით შესაძლებელია სრული ბმულის აღდგენა.

მგრძნობიარე საუბრები გამჟღავნდა

Claroc-ის მიერ მოპოვებულ საუბრებს შორის იყო მარკეტინგული კომპანიის შემოსავლების მიმოხილვა, მცირე ბიზნესის მფლობელის სესხის განაცხადი, ბანკის თაღლითობის შეტყობინება ანგარიშის ნაწილობრივი მონაცემებით, სამუშაო ადგილის თანამშრომელთა მთელი წლის კალენდარი, შენიშვნები სამსახურის კანდიდატის AI ლაბორატორიასთან საუბრისთვის და სხვა შიდა კორპორატიული დოკუმენტები.

Meta-ის აღმასრულებელმა დირექტორმა მარკ ცუკერბერგმა გასულ თვეს განაცხადა, რომ Muse „თავიდანვე შექმნილია კონფიდენციალურობისა და უსაფრთხოებისთვის“. ეს შემთხვევა პირველი არ არის, როცა AI-ის გაზიარების ფუნქციამ ჩატები იმაზე უფრო საჯარო გახადა, ვიდრე გამიზნული იყო. OpenAI-ს ChatGPT-ის, Anthropic-ის Claude-ისა და xAI-ის Grok-ის მეშვეობით გაზიარებული საუბრები ასევე აღმოჩნდა Google Search-ში.

წყაროები: The Verge · Ars Technica · Engadget