Meta Muse चर्चाएं साझा करते समय उपयोगकर्ताओं के व्यक्तिगत और व्यावसायिक रहस्यों को उजागर करता है
ars ·
क्लैरोक के सुरक्षा शोधकर्ताओं ने बताया है कि मेटा का एआई एजेंट 'म्यूज़' अपनी बातचीत साझा करने की सुविधा के माध्यम से उपयोगकर्ताओं के संवेदनशील डेटा को अनजाने में उजागर कर रहा है। जनरेट किए गए URL में बातचीत का शीर्षक शामिल होने के कारण, ये लिंक पैसेिव DNS खोजों के जरिए खोजे जा सकते हैं, जिससे बिना किसी सीधे आमंत्रण के कोई भी उन्हें ढूंढ और एक्सेस कर सकता है। इस जांच में हज़ारों ऐसे 'गोस्टशेयर' सामने आए हैं, जिनमें लोन आवेदन, कार्यकारी खोज नोट्स और वित्तीय रिपोर्ट जैसे निजी विवरण शामिल थे। यह कमजोरी तब भी बनी हुई है जबकि मेटा के सीईओ मार्क जुकरबर्ग ने दावा किया था कि इस प्लेटफ़ॉर्म को गोपनीयता और सुरक्षा को केंद्र में रखकर बनाया गया है। हाल ही में पैट्रिक वार्डल द्वारा पाए गए एक जीरो-डे एक्सप्लॉइट ने इस मुद्दे को और बढ़ा दिया है, जिससे अन्य ऐप्स प्रभावित डिवाइसों पर म्यूज़ खातों को हाईजैक कर सकते थे। हालांकि क्लैरोक ने निर्धारित किया है कि यह व्यवहार डिज़ाइन के अनुसार है, लेकिन उन्होंने नोट किया कि मेटा ने इस दोष के बारे में उनकी पूछताछ का जवाब नहीं दिया। इसके परिणामस्वरूप, इन जोखिमों को कम करने के लिए उपयोगकर्ताओं को चैट में व्यक्तिगत जानकारी सीमित करने और शेयर लिंक्स को तुरंत हटाने की सलाह दी गई है।
ars