Meta pausa compartilhamento de Muse após conversas de IA aparecerem em registros DNS públicos
em linguagem simples
A Meta parou um recurso do seu assistente de IA Muse que permitia às pessoas compartilhar conversas por meio de links da web. Uma empresa de segurança descobriu que muitos desses links podiam ser encontrados por meio de buscas no DNS, o sistema que funciona como uma lista telefônica de sites. A Meta diz que está analisando o problema antes de decidir como mudar os links.
Resumo completo
A Meta disse que pausou um recurso do seu assistente de IA Muse que permite aos usuários compartilhar uma conversa com outra pessoa por meio de um link. A pausa veio depois de relatos de que os endereços web dessas páginas compartilhadas podiam ser encontrados publicamente. O The Verge informa que o problema foi levantado pela primeira vez em uma reportagem do Ars Technica.
Em um relatório publicado nesta semana, pesquisadores da empresa de segurança Claroc dizem ter encontrado mais de 6.800 links do Muse por meio de registro DNS Uma entrada de uma zona DNS, formada por um nome, um tipo, um TTL e dados. Definição completa de registro DNS públicos. DNS sistema de nomes de domínio O diretório da internet que liga os nomes de domínio aos endereços dos computadores. Definição completa de DNS, sigla de Domain Name System, funciona como um diretório que conecta endereços web aos servidores que os hospedam. Ao pesquisar esses registros, a Claroc afirma ter conseguido visualizar centenas de conversas do Muse.
Segundo a Claroc, a forma como a Meta montou os links os tornou fáceis de encontrar. A empresa diz que cada endereço é formado pelo título do compartilhamento, uma frase curta que descreve a conversa, seguido de um ID aleatório. Como o nome do host muitas vezes refletia o título, a Claroc afirma que um host obtido no DNS poderia ser usado para reconstruir o link completo.
As conversas expostas incluiriam, segundo relatos, a análise de receita de uma empresa de marketing, o pedido de empréstimo de um pequeno empresário, o calendário anual completo de funcionários de um local de trabalho e anotações para a ligação de um candidato a emprego com um laboratório de IA. Os pesquisadores da Claroc não identificaram essas organizações na fonte.
A porta-voz da Meta, Tracy Clayton, disse em comunicado enviado por e-mail que os usuários podem compartilhar artefatos específicos do Muse, o que cria uma página acessível a qualquer pessoa que tenha o link. Clayton afirmou que a empresa pausou essa funcionalidade enquanto analisa o relatório e considera mudanças na forma como os links podem ser encontrados.
A fonte observa que recursos de compartilhamento com IA já tornaram conversas mais públicas do que o pretendido antes. Ela diz que conversas com o ChatGPT, da OpenAI, com o Claude, da Anthropic, e com o Grok, da xAI, apareceram nos resultados de pesquisa do Google.