Ars Technica AI· Dan Goodin·· 4 時間前AIスコア58
Meta Muse、会話の共有リンクから個人・業務情報が露出と研究者が報告
Meta Muse exposes users' personal and business secrets when they share conversations
AIによる概要
Metaの汎用AIエージェントMuseで、会話をWebリンクで共有すると機密情報が露出し得ると研究者が月曜日に報告した。Ars Technicaの問い合わせを受け、Metaは共有機能を停止し、見直しと変更を検討している。
解説
Museはユーザーが検索や会話、画像などをリンクで他者と共有できる機能を備えていた。こうした共有機能は通常、推測しにくい長い文字列を含む一意のURLを生成し、意図しない第三者が閲覧できないようにする。
しかしセキュリティ企業Claroc の研究者によれば、URLの構築方法に関する中心的な設計判断のせいで、リンクが容易に発見できる状態になっていた。研究者はユーザーが会話共有のために作成した6,800件のリンクを列挙できたという。数百件を開いたところ、公開を意図していないことが明らかな情報が見つかった。
出典: Ars Technica AI · arstechnica.com