Meta Muse dezvăluie secrete personale și profesionale ale utilizatorilor când aceștia partajează conversații

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Când un utilizator îi cere asistentului AI „Muse” de la Meta să partajeze o conversație, sistemul o publică sub forma unei pagini web pe care o poate deschide oricine deține linkul. Aceasta este o funcționalitate prevăzută: un link public reprezintă singura cale prin care destinatarul mesajului poate vizualiza conținutul.

Muse, noul asistent AI lansat de Meta, poate expune date confidențiale atunci când utilizatorii trimit conversații prin linkuri web, potrivit unui raport realizat de cercetătorii companiei de securitate Claroc și citat de ArsTechnica.

Similar multor servicii online, Muse permite partajarea de căutări, conversații, imagini și conținut cu alte persoane. Astfel de funcții generează, de regulă, o adresă URL unică prin care se încarcă pagina respectivă. Pentru a bloca accesul neautorizat la date sensibile, adresele URL includ în mod obișnuit o secvență lungă de caractere aleatorii, dificil de anticipat.

Mark Zuckerberg, CEO-ul Meta, a susținut luna trecută că asistentul Muse a fost „conceput de la zero pentru confidențialitate și securitate”. Cu toate acestea, deși serviciul aplică măsuri de protecție similare, o decizie fundamentală de arhitectură software privind generarea adreselor URL permite identificarea facilă a linkurilor. Cercetătorii companiei de securitate Claroc au afirmat că au descoperit 6.800 de linkuri create de utilizatorii Muse pentru a partaja conversații. După verificarea a câteva sute dintre ele, specialiștii au identificat date care nu erau destinate accesului public, inclusiv detalii personale și profesionale sensibile.

Cea mai accesibilă metodă de identificare a adreselor URL o reprezintă interogarea bazelor de date DNS pasiv prin servicii comerciale specializate. Înregistrările DNS pasiv rețin istoricul asocierilor dintre nume de domeniu și adrese IP, precum și jurnalele serverelor de nume și de e-mail. Sistemele DNS pasiv colectează răspunsurile de la senzori plasați la nivelul rezolvatoarelor recursive sau în alte puncte de infrastructură. O intrare DNS pasiv este generată atunci când un sistem de monitorizare detectează un răspuns DNS. Astfel, imediat ce destinatarul accesează linkul partajat, interogarea DNS este salvată într-o bază de date publică sau indexabilă.

Echipa Claroc a identificat linkurile partajate prin Muse deoarece toate folosesc domeniul cf.metaaiusercontent.com. Procesul este simplificat semnificativ de decizia de a include titlul conversației direct în adresa URL, alături de un șir alfanumeric. Câteva exemple reprezentative sunt: home-sale-budget-9f21c8a3.cf.metaaiusercontent.com, q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com și loan-application-draft-a4c9e2.cf.metaaiusercontent.com. Includerea titlului discuției în URL este elementul care facilitează expunerea publică.

„Mulți asistenți AI partajează prin linkuri publice”, au precizat reprezentanții Claroc. „Ceea ce face ca partajările generate de Muse să fie ușor de găsit este titlul inclus în adresa web, unde sistemul DNS public îl înregistrează, iar oricine îl poate căuta. Noi numim aceste pagini GhostShares: pagini accesibile unor persoane care nu au primit linkul direct și care le pot descoperi pe cont propriu.”

Vulnerabilitatea legată de expunerea adreselor ridică semne de întrebare privind nivelul de acces pe care îl cere aplicația. Meta a promovat asistentul ca o platformă sigură, capabilă să gestioneze volumul mare de date necesar funcționării optime.

La trei săptămâni după lansarea Muse, Patrick Wardle, expert în securitate macOS, a raportat o vulnerabilitate de tip zero-day care permitea oricărei alte aplicații instalate pe dispozitiv să preia controlul complet asupra contului de utilizator. Meta a diminuat importanța problemei, cu argumentul că exploatarea necesita ca dispozitivul să fie deja compromis.

Asaf Aprozper, cofondator și director tehnic al Claroc, a declarat: „…utilizatorii trebuie să știe că, atunci când cer aplicației Muse să partajeze o discuție, sistemul generează un link public ce poate fi depistat prin tehnicile DNS pasiv descrise.”

Cei care utilizează Muse trebuie să manifeste prudență la distribuirea linkurilor. Aceasta presupune evitarea transmiterii de detalii confidențiale în dialoguri și ștergerea linkurilor generate imediat ce partajarea nu mai este necesară.