Metas AI-agent Muse läckte data
Delade länkar som gick att hitta publikt
Meta har pausat en funktion i sin AI-agent med vilken användare kunde dela länkar från konversationer med AI-agenter som andra sedan kunde läsa.
Säkerhetsmissen upptäcktes av säkerhetsföretaget Claroc som uppger att man kunde komma åt cirka 6800 länkar till olika chattar som användare haft med Muse. Efter sin upptäckt rapporterade Claroc detta till Meta via deras buggletar-program varpå Meta pausade möjligheten att dela länkar med chattar från Muse. Meta säger i ett uttalande till Ars Technica om säkerhetsmissen.
"People have the ability to share specific Muse artifacts, which creates a page that can be accessed by those with the link. However, we’ve paused this functionality while we review this report and consider changes to how these links can be discovered."
Att dela länkar från tjänster till andra är något som är vanligt förekommande. Meta verkar dock ha gjort misstaget att inkludera titlar på chatten från Muse, något som gjorde att länkar kunde se ut som till exempel "loan-application-draft-a4c9e2.cf.metaaiusercontent.com". Detta ska ha gjort det enklare att hitta länkarna för obehöriga via det som kallas för passiv DNS-sökning, skriver Claroc i ett blogginlägg.
Läs gärna våra regler!