متا ویژگی اشتراک‌گذاری چت Muse را پس از افشای جزئیات خصوصی به حالت تعلیق در می‌آورد

محققان به 6800 مکالمه مشترک با عامل هوش مصنوعی دسترسی پیدا کردند.

متا ماه گذشته پلتفرم هوش مصنوعی Muse خود را معرفی کرد و شکارچیان اشکال قبلا یک مشکل حریم خصوصی را کشف کرده اند. کاربران مکالمات Muse خود را با ایجاد یک URL به اشتراک می گذارند، اما این ویژگی پس از اینکه محققان دریافتند هر کسی به طور بالقوه می تواند به آن پیوندها دسترسی داشته باشد، غیرفعال شده است.

محققان شرکت امنیتی Claroc کشف کردند که پیوندهای چت های مشترک Muse کاربران را می توان از طریق یک جستجوی غیرفعال DNS پیدا کرد و به آنها دسترسی پیدا کرد زیرا همه URL های اشتراک گذاری یک نام دامنه داشتند و از عنوان مکالمه در زیر دامنه استفاده می کردند. DNS غیرفعال، سوابقی از نحوه حل دامنه های قابل خواندن توسط انسان به آدرس های IP قابل خواندن توسط مرورگر است، که اساسا مانند یک دفترچه تلفن برای اینترنت عمل می کند.

کلاروک در یک پست وبلاگ توضیح داد: "Muse آدرس وب هر اشتراک را پس از عنوان خود مکالمه نامگذاری می کند و آن آدرس در DNS عمومی نوشته می شود." "یک جستجوی غیرفعال DNS هزاران مورد از آنها را که بر اساس نام فهرست شده اند، مانند فهرست محتویات، باز می گرداند."

این شرکت توانست 6800 پیوند را برای چت های مشترک Muse برشمرد و اطلاعات خصوصی را از برنامه های تجاری و شخصی این سرویس مشاهده کند. جزئیات شخصی افشا شده شامل زمان ملاقات با آزمایشگاه هوش مصنوعی مرزی، درخواست وام برای مشاغل کوچک، هشدار کلاهبرداری بانکی با جزییات حساب، تقویم تعطیلات شرکت و سایر اسناد داخلی شرکت بود.

Ars Technica اولین بار در مورد تلاش های کلاروک گزارش داد. متا در بیانیه‌ای به این نشریه گفت: «ما این عملکرد را در حین بررسی این گزارش و بررسی تغییرات در نحوه کشف این پیوندها متوقف کرده‌ایم». کلاروک همچنین خاطرنشان کرد که محققان آن نتوانستند نمونه‌ای از پیوندهایی را که قبلا پس از به‌روزرسانی متا به آن‌ها دسترسی داشتند، باز کنند.