Meta mākslīgā intelekta aģenta Muse kopīgošanas saites atklāj lietotāju sarunas
Drošības uzņēmuma Claroc pētnieki konstatēja, ka Meta mākslīgā intelekta aģenta Muse kopīgošanas saites ļauj viegli atrast lietotāju privātas sarunas. Meta kopīgošanas funkciju uz laiku apturējusi.
Meta izstrādātais universālais mākslīgā intelekta aģents Muse var atklāt sensitīvu informāciju, ja lietotāji kopīgo sarunas, izmantojot tīmekļa saites. Par to pirmdien ziņoja drošības uzņēmuma Claroc pētnieki. Pēc izdevuma Ars Technica jautājumiem Meta paziņoja, ka kopīgošanas funkciju aptur, kamēr izvērtē problēmu un apsver izmaiņas.
Kā saites tika atrastas
Muse ļauj izveidot unikālu saiti uz sarunu vai citu saturu, ko var atvērt ikviens, kam saite ir pieejama. Parasti šādās adresēs ir gara, grūti uzminama rakstzīmju virkne. Muse izmanto līdzīgu pieeju, taču sarunas nosaukums tiek ievietots apakšdomēnā, nevis adreses ceļā. Visas saites izmanto domēnu cf.metaaiusercontent.com, tāpēc tās var atrast ar pasīvo DNS meklēšanu. Pasīvā DNS datubāze glabā vēsturiskus ierakstus par to, kā domēnu nosaukumi tiek saistīti ar IP adresēm. Kad saiti atver, ieraksts nonāk meklējamā datubāzē.
Claroc pētnieki šādā veidā uzskaitīja 6800 saites. Atvēruši dažus simtus, viņi atrada informāciju, kas acīmredzami nebija paredzēta publiskošanai: kandidāta piezīmes konfidenciālai sarunai ar mākslīgā intelekta laboratoriju, uzņēmuma iekšēju ieņēmumu pārskatu, mazā biznesa īpašnieka kredīta pieteikumu, uzdevumu sarakstu ar bankas krāpšanas brīdinājumu, nekustamo īpašumu investora pārskatu un darbavietas atvaļinājumu kalendāru ar desmitiem darbinieku.
Claroc līdzdibinātājs un tehniskais direktors Asafs Aprozpers (Asaf Aprozper) norādīja, ka par problēmu ziņoja 8. oktobrī Meta kļūdu atlīdzības programmā un mēģināja sazināties arī LinkedIn, taču atbildi nesaņēma.
Konteksts
Muse patstāvīgi aizpilda veidlapas, pierakstās pie speciālistiem, veic pirkumus un veido dokumentus, tāpēc tam nepieciešama piekļuve lielākajai daļai lietotāja kontu. Meta vadītājs Marks Cukerbergs iepriekš apgalvoja, ka aģents veidots, ņemot vērā privātumu un drošību. Trīs nedēļas pēc izlaišanas drošības eksperts Patriks Vordls (Patrick Wardle) atklāja ievainojamību, kas ļāva citai ierīcē uzstādītai lietotnei pārņemt Muse konta kontroli. Meta to uzskatīja par mazāk nopietnu, jo uzbrukumam ierīcei jau jābūt kompromitētai.
