Meta призупинила поширення чатів Muse після виявлення їх у відкритому доступі
Meta призупинила функцію поширення чатів Muse після того, як дослідники знайшли тисячі посилань через публічні DNS-записи.
Meta призупинила роботу функції Muse, яка дає змогу ділитися розмовами з ШІ-асистентом за посиланням. Рішення ухвалили після того, як дослідники компанії з кібербезпеки Claroc виявили, що посилання на такі сторінки були доступні через публічні DNS-записи, повідомляє The Verge.
Тисячі доступних посилань
У Claroc заявили, що знайшли понад 6,8 тисячі посилань на Muse через відкриті DNS-записи. За даними дослідників, серед доступних сторінок були розмови, що містили огляд доходів маркетингової компанії, заявку власника малого бізнесу на кредит, річний календар працівників і нотатки до дзвінка кандидата на роботу з лабораторією штучного інтелекту.
Функція дозволяла користувачам надсилати іншим людям посилання на конкретні матеріали Muse. Claroc звернула увагу, що вебадреса кожного поширеного чату формувалася з короткої назви розмови та випадкового ідентифікатора. Назва хоста часто вказувала на вміст сторінки, а інформація з DNS-запису давала змогу відновити посилання.
Реакція Meta
Представниця Muse Трейсі Клейтон підтвердила, що користувачі могли поширювати окремі матеріали Muse через сторінку, доступну тим, хто має посилання. За її словами, Meta призупинила цю можливість на час перевірки звіту Claroc і розгляду змін до механізму виявлення таких посилань.
Це не перший випадок, коли функції поширення ШІ-чатів робили розмови доступнішими, ніж передбачали користувачі. Раніше в пошуку Google з’являлися розмови з ChatGPT від OpenAI, Claude від Anthropic і Grok від xAI.