Meta Muse اسرار شخصی و تجاری کاربران را هنگام به اشتراک گذاشتن مکالمات فاش می کند
برای یافتن هزاران مکالمه فهرست شده بر اساس عنوان، تنها یک پرس و جو لازم است.
محققان روز دوشنبه گزارش دادند که Muse، عامل هوش مصنوعی همه منظوره جدید متا، میتواند اطلاعات حساس را هنگامی که کاربران مکالمهها را از طریق پیوندهای وب به اشتراک میگذارند، افشا کند.
مانند بسیاری از خدمات آنلاین، Muse به کاربران اجازه می دهد تا جستجوها، گفتگوها، تصاویر و محتوای مشابه را با افراد دیگر به اشتراک بگذارند. چنین ویژگیهای اشتراکگذاری معمولا شامل کلیک کردن روی گزینهای برای ایجاد یک URL منحصربهفرد است که هر کسی میتواند از آن برای بارگذاری صفحه میزبان محتوا استفاده کند. برای اینکه اطلاعات حساس بالقوه در دسترس افراد ناخواسته قرار نگیرد، URL ها معمولا حاوی یک توالی طولانی از متن هستند که به راحتی قابل حدس زدن نیست.
یک پرس و جو تنها چیزی است که مورد نیاز است
Muse، که مارک زاکربرگ، مدیرعامل متا ماه گذشته گفت، «از پایه برای حفظ حریم خصوصی و امنیت ساخته شده است»، به نظر میرسد اقدامات احتیاطی مشابهی را انجام میدهد. اما یک تصمیم طراحی مرکزی برای ساخت URL ها، کشف پیوندها را آسان کرده است. در نتیجه، محققان شرکت امنیتی Claroc گفتند که توانستند 6800 پیوندی را که کاربران Muse برای اشتراکگذاری مکالمات با دیگران ایجاد کردهاند، برشمارند. پس از باز کردن چند صد مورد از آنها، محققان به اطلاعاتی دست یافتند که به وضوح قرار نبود در دسترس عموم قرار گیرد، از جمله:
مقاله کامل را بخوانید
نظرات
متن اصلی (انگلیسی)
Meta Muse exposes users' personal and business secrets when they share conversations
A single query is all that's required to find thousands of conversations listed by title.