Meta Muse'i jagamislingid paljastavad kasutajate andmeid

Turvauurijate sõnul võivad Meta uue tehisintellekti assistendi Muse'i jagamislingid paljastada tundlikke kasutajaandmeid, sest paljud teenuse kaudu loodud lingid on internetist hõlpsasti leitavad.

Muse võimaldab kasutajatel jagada otsinguid, vestlusi, pilte ja muud sisu eraldi veebilingi kaudu. Turvafirma Claroc teatas, et leidis lihtsa päringuga 6800 Muse'i kasutajate loodud jagamislinki.

Kõik lingid kasutavad domeeni cf.metaaiusercontent.com ning sisaldavad URL-is vestluse pealkirja ja lühikest tekstikatkendit. Claroci hinnangul on selliseid aadresse lihtne leida, mis suurendab ohtu, et need jõuavad avalikesse internetiandmebaasidesse.

Claroc leidis, et jagamislingi avamisel salvestub sellega seotud sisu otsitavasse andmebaasi. Uurijad nimetasid selliseid lehti GhostSharesiks, sest neile pääsevad ligi ka inimesed, kellele linki pole kunagi saadetud, kuid kes suudavad selle ise leida.

Leitud näited sisaldasid konfidentsiaalset teavet

Claroc vaatas läbi mitusada leitud linki ning teatas, et neis oli kasutajate teadmata avalikuks saanud mitmesugust tundlikku või konfidentsiaalset teavet.

Näidete hulgas olid juhtiva tehisintellektilabori konfidentsiaalseks tööintervjuuks valmistunud kandidaadi märkmed, mis sisaldasid labori sisekontakti nime ja kohtumise aega. Samuti leiti turundusettevõtte sisemine tulude ülevaate dokument, väikeettevõtja laenutaotlus koos soovitud summaga, kasutaja igapäevane ülesannete nimekiri, kinnisvarainvestori sisemine tulemusaruanne ning organisatsiooni töötajate puhkuseplaani tabel.

Meta ei ole päringutele vastanud

Claroci sõnul ei õnnestunud ettevõttel Metaga ühendust saada ning Meta ei ole juhtumit puudutavatele päringutele vastanud. Samal ajal on Meta tegevjuht Mark Zuckerberg kirjeldanud Muse'i kui teenust, mis on „algusest peale loodud privaatsust ja turvalisust silmas pidades”.

Claroci tehnoloogiadirektori hinnangul näib selline toimimine olevat Muse'i süsteemikujunduse osa. Ta hoiatas, et jagatud lingid on sisuliselt avalikud ning neid saab lihtsate meetoditega tuvastada. Claroc soovitab kasutajatel vältida tundliku teabe jagamist tehisintellekti tööriistadega ning kustutada varem loodud jagamislingid esimesel võimalusel.