Saugumo tyrėjai teigia, kad naujasis „Meta“ DI asistentas „Muse“ gali atskleisti jautrius naudotojų duomenis, kai pokalbiai bendrinami per žiniatinklio nuorodas, nes daugelį tokių nuorodų lengva aptikti.

Kaip „Muse“ bendrinimo nuorodos tapo lengvai aptinkamos

„Muse“ leidžia naudotojams bendrinti paieškas, pokalbius, vaizdus ir kitą turinį sukuriant atskirą žiniatinklio nuorodą. „Claroc“ saugumo tyrėjai pranešė, kad pasitelkę paprastą užklausą rado 6 800 „Muse“ naudotojų sukurtų nuorodų. Visose jose naudojamas domenas cf.metaaiusercontent.com, o URL struktūroje nurodomas pokalbio pavadinimas ir trumpa teksto eilutė. Tyrėjų teigimu, dėl to tokius adresus lengva rasti, be to, jie gali patekti į viešus interneto įrašus.

„Claroc“ nustatė, kad kam nors spustelėjus bendrinimo nuorodą, susijęs turinys įrašomas į paieškoje aptinkamą duomenų bazę. Tyrėjai šiuos puslapius pavadino „vaiduoklinėmis bendrinimo nuorodomis“, nes juos gali pasiekti žmonės, kuriems nuoroda niekada nebuvo išsiųsta, bet kurie ją gali rasti savarankiškai.

„Claroc“ rasto nutekinto turinio pavyzdžiai

Peržiūrėjusi kelis šimtus rastų nuorodų, „Claroc“ pranešė aptikusi įvairios jautrios ir konfidencialios informacijos, kurios naudotojai neketino viešinti. Pavyzdžiai:

  • Darbo kandidato užrašai, ruošiantis konfidencialiam pokalbiui su pirmaujančia DI laboratorija, įskaitant laboratorijos vidinio kontakto vardą ir numatytą susitikimo laiką
  • Rinkodaros įmonės vidinis pajamų vertinimo dokumentas
  • Smulkiojo verslo savininko paskolos paraiškos forma su prašoma suma
  • Naudotojo kasdienių užduočių sąrašas
  • Vidinė nekilnojamojo turto investuotojo veiklos ataskaita
  • Organizacijos darbuotojų kasmetinių atostogų planavimo skaičiuoklė

„Meta“ atsakas ir „Claroc“ rekomendacijos naudotojams

„Claroc“ teigė, kad bandymai susisiekti su „Meta“ buvo nesėkmingi, o bendrovė neatsakė į klausimus dėl šios problemos. Tyrėjai pažymėjo, kad „Meta“ generalinis direktorius Markas Zuckerbergas „Muse“ yra apibūdinęs kaip sprendimą, „nuo pat pradžių sukurtą atsižvelgiant į privatumą ir saugumą“.

„Claroc“ technologijų vadovas tyrėjams sakė, kad toks veikimas, regis, yra „Muse“ sistemos architektūros dalis. Jis perspėjo naudotojus, kad bendrinimo nuorodos iš esmės yra viešos ir gali būti aptiktos paprastais būdais. „Claroc“ rekomenduoja nesidalyti jautria informacija su DI įrankiais ir kuo greičiau ištrinti anksčiau sukurtas bendrinimo nuorodas.