Meta aptur Muse sarunu kopīgošanu pēc privātu datu atklāšanas
Meta uz laiku atslēgusi iespēju kopīgot sarunas ar mākslīgā intelekta aģentu Muse, jo drošības pētnieki atrada veidu, kā piekļūt tūkstošiem šādu sarunu. Uzņēmums pārskata iespējas, kā ierobežot saišu atrodamību.
Tehnoloģiju uzņēmums Meta ir apturējis sarunu kopīgošanas funkciju savā mākslīgā intelekta platformā Muse, kad drošības uzņēmuma Claroc pētnieki konstatēja, ka lietotāju privātās sarunas varēja atrast un atvērt jebkurš. Muse ir Meta pērn mēnesi iepriekš prezentēta aģentiskā mākslīgā intelekta platforma, kas spēj veikt uzdevumus lietotāja vārdā. Problēma atklāta nepilnu mēnesi pēc tās ieviešanas.
Kā saites varēja atrast
Lai kopīgotu sarunu, lietotājs izveidoja saiti. Claroc skaidro, ka visām šādām saitēm bija viens kopīgs domēna vārds, bet apakšdomēnā tika izmantots pašas sarunas nosaukums. Šī adrese tika ierakstīta publiskajos DNS datos. Pasīvais DNS ir ieraksti par to, kā cilvēkam lasāmi domēnu nosaukumi tiek sasaistīti ar pārlūkprogrammām saprotamām IP adresēm; tas darbojas kā interneta tālruņu grāmata.
Claroc bloga ierakstā norādīts, ka vienā pasīvā DNS meklējumā iespējams iegūt tūkstošiem saišu, kas sakārtotas pēc nosaukuma kā satura rādītājs.
Kas bija pieejams
Pētnieki apkopoja 6800 kopīgoto Muse sarunu saišu un varēja aplūkot privātu informāciju gan no uzņēmumu, gan no personīgās lietošanas. Atklāto datu vidū bija sanāksmju laiki ar vadošu mākslīgā intelekta laboratoriju, mazā uzņēmuma kredīta pieteikums, bankas krāpšanas brīdinājums ar daļēji redzamiem konta datiem, uzņēmuma atvaļinājumu kalendārs un citi iekšējie dokumenti.
Meta reakcija
Pirmo reizi par Claroc darbu ziņoja izdevums Ars Technica. Tam Meta paziņoja, ka funkcionalitāte ir apturēta, kamēr uzņēmums izvērtē ziņojumu un apsver izmaiņas tajā, kā šīs saites var tikt atrastas. Claroc norāda arī, ka pēc Meta veiktā atjauninājuma pētnieki nespēja atvērt daļu no saitēm, kurām iepriekš bija piekļuvuši.
