Η Meta σταμάτησε προσωρινά τη λειτουργία κοινοποίησης συνομιλιών του βοηθού τεχνητής νοημοσύνης Muse, αφού η εταιρεία ασφαλείας Claroc εντόπισε πάνω από 6.800 συνδέσμους σε δημόσια αρχεία DNS. Η διεύθυνση κάθε κοινοποίησης περιείχε τον τίτλο της συνομιλίας και ένα τυχαίο αναγνωριστικό, οπότε από τα δεδομένα DNS μπορούσε να ξαναφτιαχτεί ο σύνδεσμος. Οι ερευνητές είδαν συνομιλίες με έσοδα εταιρείας, αίτηση δανείου και εσωτερικό ημερολόγιο προσωπικού. Η Meta λέει ότι εξετάζει αλλαγές στον τρόπο που ανακαλύπτονται οι σύνδεσμοι.

Τι σημαίνει: Το πρόβλημα δεν ήταν διάρρηξη αλλά σχεδιασμός. Όταν ένας σύνδεσμος κοινοποίησης χρησιμοποιεί τον τίτλο της συνομιλίας μέσα στο όνομα του host, το όνομα αυτό καταλήγει σε δημόσια αρχεία DNS που συλλέγουν διάφορες υπηρεσίες, και η ασφάλεια του τυχαίου αναγνωριστικού χάνεται. Είναι ένα μάθημα για κάθε ομάδα που φτιάχνει λειτουργίες κοινοποίησης: ένας σύνδεσμος που δεν απαιτεί σύνδεση πρέπει να θεωρείται δημόσιος, και τα μεταδεδομένα του δεν πρέπει να αποκαλύπτουν το περιεχόμενο. Για τους χρήστες, το περιστατικό επαναλαμβάνει κάτι γνωστό από προηγούμενες περιπτώσεις με το ChatGPT, το Claude και το Grok: οι συνομιλίες με βοηθούς τεχνητής νοημοσύνης περιέχουν συχνά εμπιστευτικές επαγγελματικές πληροφορίες, και η κοινοποίηση με ένα κλικ μπορεί να τις εκθέσει. Για τις επιχειρήσεις, αυτό ενισχύει την ανάγκη για σαφή πολιτική χρήσης εργαλείων τεχνητής νοημοσύνης από τους εργαζομένους, με όρια για το τι επιτρέπεται να εισάγεται. Από πλευράς GDPR, η αποκάλυψη προσωπικών δεδομένων τρίτων μέσα σε τέτοιες συνομιλίες μπορεί να δημιουργήσει υποχρεώσεις και για την Meta και για όσους τα κοινοποίησαν. Το γεγονός ότι οι τίτλοι παραμένουν στο ιστορικό DNS σημαίνει ότι ένα μέρος της έκθεσης δεν μπορεί να αναιρεθεί πλήρως.

Διαβάστε το πρωτότυπο στο The Verge

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις