Tutkijat löysivät tietoturva-aukon Metan Muse-tekoälystä
Metan Muse-tekoälyn jakolinkit paljastavat yksityisiä keskusteluja, sillä linkkien rakenne on ennakoitavissa, kertoo tietoturvayhtiö Claroc.
Tietoturvayhtiö Clarocin tutkijat ovat havainneet haavoittuvuuden Metan Muse-tekoälyssä, joka mahdollistaa käyttäjien yksityisten keskustelujen luvattoman tarkastelun. Ongelma liittyy tapaan, jolla palvelu luo jaettavia verkkolinkkejä.
Vaikka Meta on markkinoinut Musea tietoturvallisena ratkaisuna, linkkien rakenteen ennakoitavuus mahdollistaa niiden järjestelmällisen läpikäynnin. Tutkijat onnistuivat paikallistamaan 6 800 erillistä keskustelulinkkiä, joista osa sisälsi arkaluonteisia henkilökohtaisia tai liikesalaisuuksia, joiden ei ollut tarkoitus päätyä ulkopuolisten saataville.
Tapaus nostaa esiin generatiivisten tekoälysovellusten haasteet käyttäjäsisällön suojaamisessa. Siihen asti, kunnes Meta korjaa linkkien luontiin liittyvän arkkitehtuurivirheen, käyttäjiä kehotetaan välttämään arkaluonteisen tiedon jakamista linkkien välityksellä.