Meta oprește partajul în Muse după ce cercetători au expus chat-urile AI pe internet

Cum au găsit cercetătorii link-urile?

Meta a oprit temporar o funcție din asistentul său AI, Muse, care permitea utilizatorilor să partajeze conversații prin linkuri publice. Decizia vine după un raport de securitate care a arătat că mii de astfel de linkuri erau ușor de găsit prin înregistrări DNS publice.

Pauza a fost anunțată după ce cercetători de la Claroc au identificat peste 6.800 de URL-uri cu conversații din Muse, accesibile pe internetul deschis. Aceste linkuri conțineau istoricul complet al chat-urilor dintre utilizatori și AI. Expunerea însemna că oricine care găsea URL-ul putea citi conversația, ridicând îngrijorări de confidențialitate pentru cei care credeau că chat-urile lor sunt private.

Descoperirea s-a bazat pe enumerare DNS publică. În loc să ghicească URL-urile, echipa a interogat înregistrările DNS pentru a localiza domeniile și subdomeniile asociate cu partajul din Muse. Odată ce au identificat modelul, au putut recupera sistematic paginile cu conversații partajate. Fiecare link rezolva într-un transcript complet, inclusiv prompt-urile utilizatorului și Meta a confirmat pauza într-o declarație, recunoscând problema și anunțând că funcția va reveni după ce se aplică o corecție.

Compania a precizat că lucrează la un patch pentru a preveni expuneri viitoare.

Ce înseamnă asta pentru confidențialitatea chat-urilor AI?

Incidentul evidențiază o slăbiciune comună în produsele de asistente AI: funcții de partaj care expun datele conversațiilor prin URL-uri previzibile sau descoperibile.

Utilizatorii presupun adesea că, atâta timp cât nu partajează explicit, chat-urile rămân private. Când link-urile sunt indexate sau listate în DNS public, acea presupunere se prăbușește.

Pentru utilizatorii Muse, pauza e o corecție pe termen scurt.

Întrebări frecvente!

Întrebarea pe termen lung este cum va redesena Meta funcția de partaj, astfel încât link-urile să nu fie ghicibile sau indexate de motoarele de căutare. Până atunci, utilizatorii ar trebui să trateze orice conversație partajată ca potențial publică.

Au conținut chat-urile expuse date personale? Link-urile au dezvăluit transcript-uri complete ale conversațiilor. Dacă utilizatorii au discutat subiecte personale cu Muse, acea conținut era accesibil oricui care avea URL-ul.

Va reveni funcția de partaj? Meta spune că funcția e oprită, nu anulată. Compania lucrează la o corecție înainte de a o reactiva.

Câte conversații au fost expuse? Cercetătorii au găsit peste 6.800 de link-uri din Muse prin înregistrări DNS publice, fiecare indicând un istoric complet de chat.