Meta sospende la condivisione di Muse dopo che chat IA sono emerse tramite record DNS pubblici
in parole semplici
Meta ha fermato una funzione del suo assistente IA Muse che permetteva di condividere chat tramite link web. Una società di sicurezza ha scoperto che molti di questi link si potevano trovare cercando nel DNS, il sistema che funziona come una rubrica per i siti web. Meta dice di stare esaminando il problema prima di decidere come cambiare i link.
Sintesi completa
Meta afferma di aver sospeso una funzione del suo assistente IA Muse che permette agli utenti di condividere una conversazione con un’altra persona tramite un link. La sospensione è arrivata dopo le segnalazioni secondo cui gli indirizzi web di queste pagine condivise potevano essere scoperti pubblicamente. The Verge riferisce che il problema era stato sollevato per la prima volta in un articolo di Ars Technica.
In un rapporto pubblicato questa settimana, i ricercatori della società di sicurezza Claroc affermano di aver trovato più di 6.800 link di Muse tramite record DNS Una voce di una zona DNS, composta da nome, tipo, TTL e dati. Definizione completa del termine record DNS pubblici. Il DNS sistema dei nomi a dominio L'elenco di internet che collega i nomi a dominio agli indirizzi dei computer. Definizione completa del termine DNS, abbreviazione di Domain Name System, funziona come una rubrica che collega gli indirizzi web ai server che li ospitano. Cercando in questi record, Claroc afferma di essere riuscita a visualizzare centinaia di conversazioni di Muse.
Secondo Claroc, il modo in cui Meta ha costruito i link li rendeva facili da trovare. La società afferma che ogni indirizzo è composto dal titolo della condivisione, una breve frase che descrive la conversazione, seguito da un ID casuale. Poiché il nome host rifletteva spesso il titolo, Claroc sostiene che un nome host ricavato dal DNS potesse essere usato per ricostruire il link completo.
Secondo quanto riportato, le conversazioni esposte comprendevano la revisione dei ricavi di un’azienda di marketing, la domanda di prestito di un piccolo imprenditore, il calendario annuale completo del personale di un’azienda e appunti per la telefonata di un candidato a un lavoro con un laboratorio IA. I ricercatori di Claroc non hanno nominato queste organizzazioni nella fonte.
Il portavoce di Meta, Tracy Clayton, ha dichiarato in una nota inviata via email che gli utenti possono condividere specifici artefatti di Muse, che crea una pagina accessibile a chiunque possieda il link. Clayton ha detto che l’azienda ha sospeso questa funzionalità mentre esamina la segnalazione e valuta modifiche al modo in cui i link possono essere scoperti.
La fonte ricorda che le funzioni di condivisione IA hanno già reso le chat più pubbliche del previsto. Si afferma che conversazioni con ChatGPT di OpenAI, Claude di Anthropic e Grok di xAI sono comparse nei risultati di Google Search.