Meta stoppar delningsfunktion i Muse efter säkerhetsbrist
Säkerhetsforskare har identifierat över 6 800 exponerade chattloggar från Metas AI-assistent Muse som kunnat nås via passiva DNS-sökningar.
Meta har tillfälligt inaktiverat delningsfunktionen för sin AI-assistent Muse efter en rapport från säkerhetsfirman Claroc. Undersökningen visade att mer än 6 800 unika länkar till användarchattar fanns indexerade i passiva DNS-databaser, vilket gjorde dem sökbara för obehöriga.
Säkerhetsbristen uppstod eftersom Muse inkluderade chattens titel direkt i underdomänen för delningslänken. När en användare skapade en länk registrerades denna adress i DNS-tjänster, vilket gjorde det möjligt för utomstående att hitta konfidentiellt innehåll, inklusive finansiella dokument och företagsintern information, utan att behöva autentisera sig.
Meta har bekräftat att de har vidtagit åtgärder för att stänga ner de berörda sidorna. Företaget utvärderar nu hur delningsfunktionen ska justeras för att förhindra framtida exponeringar. Claroc understryker dock att även om de aktiva länkarna nu är blockerade, kvarstår domännamnen i historiska DNS-register.