Meta har pausat en Muse-funktion som låter människor dela samtal med AI-assistenten, efter att forskare upptäckt att länkarna gick att hitta på webben.
Forskare vid säkerhetsföretaget Claroc uppgav att de hittat över 6 800 Muse-länkar via offentliga DNS-poster. I en rapport som publicerades den här veckan sade Claroc att företaget använde posterna för att komma åt hundratals samtal.
Enligt Claroc omfattade samtalen bland annat en marknadsföringsbyrås intäktsöversyn, en småföretagares låneansökan, en arbetsplats kalender för personalen för hela året och anteckningar från en jobbkandidats samtal med ett AI-laboratorium.
Muse-delning skapar en sida som alla med länken kan komma åt. Metas talesperson Tracy Clayton sade till The Verge att företaget pausat funktionen medan det granskar Clarocs rapport och överväger ändringar av hur länkarna kan hittas.
Claroc sade att Muse bygger webbadresserna av delningens titel, en kort beskrivning av samtalet och ett slumpmässigt ID. Företaget uppgav att värdnamnet ofta avslöjade sidans innehåll och att offentliga DNS-poster kunde användas för att återskapa länkarna.
Ars Technica rapporterade också om resultaten. Liknande problem har drabbat delningsfunktioner för OpenAI:s ChatGPT, Anthropics Claude och xAI:s Grok, där samtal från tjänsterna har dykt upp i Google Search.
Kommentarer
0Inga kommentarer ännu. Skriv den första.