Säkerhetsforskare upptäcker dataläckor i Metas Muse AI
Metas AI-tjänst Muse exponerar privata användarkonversationer genom förutsägbara webblänkar, enligt en rapport från säkerhetsföretaget Claroc.
Säkerhetsforskare vid företaget Claroc har identifierat en sårbarhet i Metas AI-agent Muse som möjliggör obehörig åtkomst till privata användarkonversationer. Bristen beror på hur plattformen genererar länkar för delning av innehåll, vilket inte ger tillräckligt skydd för känslig information.
Trots att Meta har framställt Muse som en säkerhetscentrerad produkt, visar forskarnas analys att länkstrukturen är förutsägbar. Genom att systematiskt gå igenom dessa länkar lyckades teamet hitta 6 800 unika konversationer. Många av dessa innehöll konfidentiell affärsinformation och privat data som användare aldrig avsett att sprida publikt.
Detta belyser de växande säkerhetsutmaningarna för generativa AI-tjänster som tillåter länkbaserad delning. Fram till dess att Meta åtgärdar felet i länkgenereringen rekommenderas användare att vara restriktiva med att dela konversationer via externa länkar.