Meta keskeytti Muse-tekoälyn jakotoiminnon tietovuodon seurauksena
Tietoturvatutkijat löysivät yli 6 800 julkisesti saatavilla olevaa Muse-keskustelua, jotka paljastuivat haavoittuvan DNS-mekanismin kautta.
Meta on keskeyttänyt tekoälyavustajansa Musen jakotoiminnot sen jälkeen, kun Claroc-tutkimusryhmä paljasti merkittävän tietoturva-aukon. Tutkijoiden mukaan yli 6 800 jaettua keskustelua oli löydettävissä passiivisten DNS-hakujen avulla, mikä mahdollisti pääsyn arkaluontoisiin tietoihin ilman kirjautumista.
Haavoittuvuus johtui tavasta, jolla Muse muodosti jaettujen linkkien URL-osoitteet. Keskustelujen otsikot sisällytettiin aliverkkotunnuksiin, jolloin ne tallentuivat DNS-palveluiden lokihistoriaan. Tämä mahdollisti sen, että ulkopuoliset saattoivat löytää linkkejä yritysten sisäisiin asiakirjoihin, taloustietoihin ja henkilökohtaisiin valmisteluihin.
Meta vahvisti poistaneensa kyseiset sivut käytöstä tutkimusraportin vastaanottamisen jälkeen. Vaikka yritys on estänyt pääsyn linkkeihin, tiedot ovat edelleen olemassa passiivisten DNS-tietokantojen historiallisissa tiedoissa. Tutkijoiden mukaan ei ole näyttöä siitä, että tietoja olisi käytetty vahingollisesti ennen niiden löytymistä.