Scăpare de date în Meta Muse: chaturi private expuse prin linkuri partaj

Cum s-a produs această scăpare de date?

Meta a suspendat temporar funcția de partaj de conversații în asistentul său AI, Muse, după ce cercetători au descoperit că o singură interogare putea expune mii de conversații ale utilizatorilor. Vulnerabilitatea permitea oricui să acceseze date personale și de afaceri sensibile prin un endpoint public nesigur.

Problema a apărut din modul în care Muse gestiona linkurile de partaj. Cercetătorii au constatat că, prin o singură cerere specială, se putea extrage o listă masivă de titluri și conținuturi de chaturi, fără autentificare corespunzătoare.

Discuții private despre finanțe, sănătate sau strategie au devenit vizibile publicului.

Problema tehnică viza un endpoint API nesigurat. Când utilizatorii apăseau „partaj” în Muse, sistemul genera un link pe care oricine cu URL-ul îl putea deschide.

Totuși, endpoint-ul permitea și enumerarea: o singură cerere creată special putea extrage un lot mare de metadate ale conversațiilor, ocolind modelul de partaj unu-la-unu prevăzut.

Ce înseamnă asta pentru confidențialitatea ta?

Meta a recunoscut descoperirea și a oprit funcția imediat.

Compania revizuează acum codul pentru a adăuga controale de acces corespunzătoare. Utilizatorii care au partajat conversații în perioada vulnerabilă ar fi putut avea datele lor expuse.

Incidentul evidențiază o slăbiciune comună în designul chatbot-urilor AI: funcțiile de partaj priorizează adesea comoditatea în detrimentul securității.

Pe măsură ce asistenții AI stochează tot mai multe date sensibile ale utilizatorilor, riscul expunerii accidentale crește. Experții recomandă utilizatorilor să auditeze linkurile lor partajate și să șterge orice conversație publică de care nu mai au nevoie. În viitor, Meta intenționează să implementeze verificări de validare mai stricte înainte de a reactiva funcția.

Întrebări frecvente despre incidentul Muse!

Mai pot partaja conversații în Muse? Nu.

Meta a suspendat temporar funcția de partaj în timp ce inginerii repară vulnerabilitatea. Utilizatorii ar trebui să aștepte actualizarea înainte de a partaja din nou.

Cum aflu dacă datele mele au fost scăpate?

Verifică istoricul tău din Muse pentru conversațiile pe care le-ai partajat anterior. Dacă vezi linkuri pe care le-ai creat, ia în considerare ștergerea acelor chaturi. Meta nu a publicat o listă completă a utilizatorilor afectați, deci auto-auditul este cea mai bună abordare.

Va compensa Meta utilizatorii afectați? Nu s-au anunțat încă detalii despre compensații. Compania se concentrează mai întâi pe repararea vulnerabilității. Utilizatorii ar trebui să urmărească comunicările oficiale despre pașii următori.