Meta AI aģents Muse pieļauj drošības kļūdas un sagādā jaunus riskus lietotājiem
Meta jaunais personīgais AI aģents Muse ir izraisījis vairākus drošības incidentus, tostarp lietotāja adreses izpaušanu svešiniekam, kā arī saskāries ar failu sistēmas noplūdēm un Amazon bloķējumu. Uzņēmums turpina paplašināt Muse funkcionalitāti, neskatoties uz šīm problēmām.
Meta šomēnes izlaistais personīgais AI aģents Muse ir nonācis uzmanības centrā vairāku drošības un privātuma incidentu dēļ, lai gan uzņēmums to bija reklamējis kā drošu risinājumu konkurencē ar Anthropic un OpenAI.
Tehnoloģiju YouTube autors Matu Robs (Matt Robb) ziņoja, ka Muse, kuram bija uzticēta viņa Facebook Marketplace konta pārvaldība, izpaudis viņa mājas adresi svešiniekam un piekritis pazeminātai cenai bez saskaņošanas ar īpašnieku. Par kļūdu Robs uzzinājis tikai vēlu vakarā, kad pircējs jau bija ieradies pie viņa mājām.
Failu sistēmas noplūde un drošības jautājumi
Atsevišķi izstrādātāji atklājuši, ka Muse ar minimālu piespiešanu ir gatavs kopīgot pilnu savas failu sistēmas saturu, ieskaitot Ubuntu sistēmas failus un iekšējo dokumentāciju. Meta pārstāvis paskaidroja, ka Muse darbojas atsevišķās virtuālajās mašīnās katram lietotājam, tāpēc tas neapdraud citu lietotāju datus vai Meta infrastruktūru. Vēlāk Meta pārstāvis Nats Frīdmans (Nat Friedman) atklāja, ka failu koplietošana ir plānota funkcija.
Sociālo tīklu lietotāji arī norādījuši uz līdzībām starp Muse un platformu OpenClaw, tostarp vienādiem pamatfailu nosaukumiem un līdzīgām teksta rindām sistēmas dokumentācijā, kas raisījis diskusijas par Muse tehnisko izcelsmi.
Drošības pētnieks Patriks Vordls (Patrick Wardle) atklāja arī nulles dienas ievainojamību Muse macOS lietotnē, kas ļāva uzbrucējiem pārtvert transkripcijas datus un iegūt piekļuvi lietotāja kontam. Meta problēmu jau novērsusi ar programmatūras atjauninājumu.
Paplašinājumi turpinās
Neskatoties uz problēmām, Meta turpina Muse attīstību — aģents tagad var pieslēgties papildu lietotnēm, piemēram, Slack, Zoom un Notion, un drīzumā būs pieejams arī Meta viedbrillēs. Uzņēmums plāno arī atsevišķu aparatūras ierīci Muse Charm un jaunu uzņēmumu platformu, ko vadīs bijušais MongoDB vadītājs. Tikmēr Amazon ir bloķējis Muse piekļuvi savai platformai, norādot uz neatļautu un neidentificētu AI aģenta darbību.
