Meta Muse раскрывает личные и деловые секреты пользователей при обмене беседами
ars ·
Исследователи безопасности из Claroc обнаружили, что ИИ-агент Meta Muse непреднамеренно раскрывает конфиденциальные данные пользователей через функцию обмена беседами. Включение названия разговора в сгенерированный URL делает ссылки доступными для обнаружения посредством пассивных DNS-поисков, что позволяет любому человеку находить и получать к ним доступ без прямого приглашения. Расследование выявило тысячи таких «GhostShare», содержащих частные сведения, такие как заявки на получение кредита, заметки о поиске руководителей и финансовые отчеты. Эта уязвимость сохраняется, несмотря на заявления генерального директора Meta Марка Цукерберга о том, что платформа была создана с учетом конфиденциальности и безопасности как основополагающих принципов. Проблема усугубляется недавним нулевым эксплойтом, обнаруженным Патриком Уордлом, который позволял другим приложениям перехватывать учетные записи Muse на скомпрометированных устройствах. Хотя Claroc пришла к выводу, что такое поведение, вероятно, заложено в архитектуру намеренно, компания отметила, что Meta не ответила на их запросы относительно этой ошибки. В связи с этим пользователям рекомендуется ограничивать использование личной информации в чатах и своевременно удалять ссылки на обмен беседой, чтобы снизить эти риски.
ars