پژوهشگران امنیتی می‌گویند دستیار هوش مصنوعی جدید متا، Muse، هنگام اشتراک‌گذاری گفتگوها از طریق پیوندهای وب، داده‌های حساس کاربران را در معرض قرار می‌دهد، زیرا سرویس بسیاری از پیوندهای اشتراکی را آسان برای کشف شدن می‌کند.
چگونه پیوندهای اشتراکی Muse قابل کشف شدند
Muse به کاربران امکان می‌دهد جست‌وجوها، گفتگوها، تصاویر و محتوای دیگر را با ایجاد یک پیوند وب اختصاصی به اشتراک بگذارند. پژوهشگران امنیتی کلاروک گزارش داده‌اند که با یک پرس‌وجوی ساده توانستند ۶۸۰۰ پیوند ساخته‌شده توسط کاربران Muse را بازیابی کنند. این پیوندها همگی از دامنه cf.metaaiusercontent.com استفاده می‌کنند و عنوان گفتگو و یک رشته کوتاه متنی را در ساختار آدرس URL شامل می‌شوند، که به گفته پژوهشگران این موضوع آدرس‌ها را آسان برای یافتن و مستعد ثبت در سوابق اینترنتی عمومی می‌کند.
کلاروک دریافت که پس از کلیک هر کسی روی یک پیوند اشتراک، محتوای مرتبط در یک پایگاه داده قابل جست‌وجو ثبت می‌شود. پژوهشگران صفحات حاصل را «گست‌شیرز» نامیده‌اند زیرا افرادی که اصلاً پیوندی برایشان فرستاده نشده می‌توانند به‌طور مستقل آن‌ها را پیدا کرده و به آن‌ها دسترسی داشته باشند.
نمونه‌هایی از محتوای افشا شده که کلاروک یافت
پس از بررسی چند صد مورد از پیوندهای بازیابی‌شده، کلاروک گزارش داد که مجموعه‌ای از اطلاعات حساس یا محرمانه بدون قصد کاربران برای انتشار عمومی، افشا شده است. نمونه‌ها شامل موارد زیر هستند:
- یادداشت‌های یک متقاضی شغل که برای مصاحبه محرمانه با یک آزمایشگاه برجسته هوش مصنوعی آماده می‌شد، شامل نام تماس داخلی آزمایشگاه و زمان برنامه‌ریزی‌شده جلسه
- یک سند بررسی داخلی درآمد برای یک شرکت بازاریابی
- فرم درخواست وام یک مالک کسب‌وکار کوچک شامل مبلغ درخواستی
- لیست کارهای روزانه یک کاربر
- گزارش عملکرد داخلی برای یک سرمایه‌گذار املاک
- صفحه‌گسترده برنامه‌ریزی مرخصی سالانه کارکنان یک سازمان
واکنش متا و راهنمایی کلاروک برای کاربران
کلاروک گفت تلاش‌ها برای تماس با متا بی‌نتیجه بوده و متا به پرسش‌ها درباره این مسئله پاسخی نداده است. شرکت خاطرنشان کرد که مارک زاکربرگ، مدیرعامل متا، Muse را «طراحی‌شده از پایه برای حفظ حریم خصوصی و امنیت» توصیف کرده است.
مدیر ارشد فناوری کلاروک به پژوهشگران گفت که این رفتار به نظر بخشی از طراحی سیستم Muse است و به کاربران هشدار داد که پیوندهای اشتراکی در عمل عمومی تلقی شده و با روش‌های ساده قابل ردیابی هستند. کلاروک پیشنهاد می‌کند که کاربران از به اشتراک‌گذاری اطلاعات حساس با ابزارهای هوش مصنوعی خودداری کنند و پیوندهای اشتراکی قبلی را در اسرع وقت حذف نمایند.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.