Meta ponownie uruchomiła udostępnianie konwersacji w Muse, swojej nowej platformie do komunikacji opracowywanej przez zespół AI. Funkcja została tymczasowo wstrzymana po tym, jak badacze z firmy Claroc ujawnili poważną lukę bezpieczeństwa.
Problem polegał na tym, że adresy webowe dla wspólnych rozmów z Muse były oparte na tytułach konwersacji i widoczne w publicznym DNS. Oznaczało to, że osoby trzecie mogły łatwo odgadnąć linki do rozmów, korzystając na przykład z nazw typowych dla raportów biznesowych. Badacze byli w stanie znaleźć wrażliwe dokumenty, takie jak przeglądy dochodów dla firm marketingowych czy wnioski pożyczkowe od małych przedsiębiorców. Ars Technica zgłosiła problem Mecie we wtorek, co skłoniło giganta technologicznego do pauzy w udostępnianiu.
David Singleton z Mety ogłosił dzisiaj na platformie X, że funkcja została reaktywowana po implementacji poprawy zabezpieczeń. Chociaż szczegóły techniczne naprawy nie zostały w pełni ujawnione, Meta potwierdziła, że zidentyfikowała i przeanalizowała podstawową problem. Ten incydent podkreśla wyzwania związane z zapewnieniem prywatności w nowych narzędziach AI, szczególnie gdy funkcje udostępniania nie są starannie zaplanowane od początku.