Ссылки на ваши личные беседы с ИИ-агентом Meta* Muse оказалось легко обнаружить

Ссылки для общего доступа в ИИ-агенте Muse от Meta* позволяли находить чужие разговоры и другую потенциально чувствительную информацию. Компания приостановила эту функцию и изучает, как её изменить.

Новый универсальный ИИ-агент Meta* Muse может раскрывать конфиденциальные сведения, если пользователи делятся беседами через веб-ссылки, сообщили в понедельник исследователи. Meta* заявила, что временно отключает функцию обмена, пока проверяет её и рассматривает возможные изменения.

Как и многие онлайн-сервисы, Muse позволял делиться поисковыми запросами, беседами, изображениями и другими материалами. Обычно пользователь выбирает соответствующую опцию, после чего сервис создаёт уникальную ссылку на страницу с контентом. Чтобы посторонним было трудно угадать такие адреса, они, как правило, содержат длинную последовательность символов.

На первый взгляд, Muse использовал такие же меры предосторожности. Однако, как сообщили специалисты компании по кибербезопасности Claroc, одно из ключевых решений при создании ссылок сделало их легко обнаруживаемыми. Исследователи смогли обнаружить 6 800 ссылок, созданных пользователями Muse для обмена беседами.

Проверив несколько сотен ссылок, они наткнулись на сведения, которые явно не предназначались для публичного доступа. При этом руководитель Meta* Марк Цукерберг в прошлом месяце заявил, что Muse «с самого начала создавался с учётом конфиденциальности и безопасности».

*Meta (Facebook и Instagram) признана экстремистской организацией и запрещена в Российской Федерации