Meta приостанавливает передачу Muse после появления чатов с ИИ через публичные записи DNS
простыми словами
Meta закрыла функцию в своем ИИ-помощнике Muse, которая позволяла делиться чатами по веб-ссылкам. Специалисты по безопасности из Claroc выяснили, что многие такие ссылки можно найти через DNS, систему, которая работает как телефонная книга для сайтов. Meta говорит, что проверяет проблему, прежде чем решить, как менять ссылки.
Подробное изложение
Meta заявляет, что приостановила работу функции в своем ИИ-ассистенте Muse, которая позволяет пользователям поделиться разговором с другим человеком по ссылке. Приостановка последовала за сообщениями о том, что веб-адреса таких общих страниц можно найти в открытом доступе. По данным The Verge, о проблеме впервые сообщила Ars Technica.
В отчете, опубликованном на этой неделе, исследователи компании в сфере безопасности Claroc заявили, что нашли более 6 800 ссылок Muse через публичные запись DNS Одна запись в зоне DNS, состоящая из имени, типа, TTL и данных. Полное определение термина запись DNS. DNS система доменных имен Справочник интернета, который связывает доменные имена с адресами компьютеров. Полное определение термина DNS, сокращение от Domain Name System, работает как справочник, который связывает веб-адреса с серверами, на которых они размещены. Поиск по этим записям, по словам Claroc, позволил просмотреть сотни разговоров Muse.
По данным Claroc, то, как Meta создавала ссылки, облегчало их поиск. Как утверждает фирма, каждый адрес формируется из заголовка общего доступа, короткой фразы, описывающей разговор, с последующим случайным идентификатором. Поскольку имя хоста часто повторяло заголовок, Claroc считает, что имя хоста, полученное из DNS, можно использовать для восстановления полной ссылки.
Сообщается, что в открытых разговорах были, в частности, обзор выручки маркетинговой компании, заявка владельца малого бизнеса на кредит, полный годовой календарь сотрудников организации и заметки к звонку кандидата на работу с исследовательской лабораторией в сфере ИИ. Исследователи Claroc не назвали эти организации в источнике.
Представитель Meta Трейси Клейтон сообщила в письменном заявлении, что пользователи могут делиться отдельными артефактами Muse, и это создает страницу, доступную любому, у кого есть ссылка. Клейтон сказала, что компания приостановила эту функцию, пока изучает отчет и рассматривает изменения в том, как ссылки можно обнаружить.
В источнике отмечается, что функции обмена в сервисах с ИИ уже делали чаты более открытыми, чем предполагалось. Сообщается, что разговоры с ChatGPT от OpenAI, Claude от Anthropic и Grok от xAI появлялись в результатах Google Search.