Дослідження: Meta Muse збирає 31 із 35 типів даних

Агент штучного інтелекту Muse від Meta збирає або намагається збирати 31 із 35 типів даних, які проаналізувала VPN-компанія Surfshark. Серед потенційно чутливої інформації — дані про місцеперебування, сексуальну орієнтацію, генетичні та біометричні відомості.

Як повідомляє CNET, Muse також може запитувати доступ до паролів, усього диска пристрою, електронної пошти, календаря, контактів, нотаток і WhatsApp. За замовчуванням взаємодії з агентом можуть використовуватися для навчання моделей штучного інтелекту Meta, а відмовитися від цього користувач може лише вручну в налаштуваннях.

Доступ до повідомлень на Mac

AppleInsider повідомив про випадок, коли Muse синхронізував близько 187 тисяч рядків із Apple Messages без згоди користувача. За даними видання, агент тисячі разів звертався до бази повідомлень, хоча опція повного доступу до диска була вимкнена, і зрештою отримав тексти з Mac.

Meta заперечила твердження журналіста про несанкціонований доступ до приватних повідомлень Apple Messages. Водночас Apple оновила налаштування конфіденційності macOS у відповідь на цей випадок, пише CNET.

Інциденти та участь людей

Дослідник безпеки також продемонстрував робочу вразливість нульового дня, яка давала змогу перехопити контроль над асистентом. За інформацією CNET, документація Meta визнавала експлуатацію цієї вразливості нескладною.

Окремо CNET згадує випадок із технооглядачем із Торонто Меттом Роббом: Muse нібито передав потенційному покупцеві на Facebook Marketplace його домашню адресу та запросив незнайомця додому. Робб не знав, що надав агенту широкий дозвіл автоматично відповідати на запити покупців, використовуючи надані ним дані. Пізніше Muse вибачився.

До запуску функції дзвінків до бізнесів від імені користувача внутрішні документи Meta передбачали залучення операторів кол-центрів для допомоги з бронюваннями та записами. За даними Reuters, цю функцію з людськими операторами наразі, ймовірно, відкликали. Представник Meta не надав оперативного коментаря щодо описаних проблем із приватністю.