Meta временно спря възможността за споделяне на разговори в своя помощник с изкуствен интелект Muse, след като специалисти по киберсигурност установиха, че връзките към тях могат лесно да бъдат открити от непознати. Компанията потвърди мярката на 20 октомври, съобщи The Verge. 

Важно уточнение: не са били разкрити всички лични разговори в Muse. Изследването засяга страници, създадени, след като самите потребители са поискали да споделят определен разговор чрез връзка.

Изпращате на колега, но може да прочете и непознат

Функцията работела така: потребителят получава специален интернет адрес, който може да изпрати на друг човек. Разговорът обаче не е достъпен само за избрания получател — страницата може да бъде отворена от всеки, който разполага с адреса.

Разликата е като между документ в заключен шкаф и документ на място, което смятате, че само колегата ви знае. Във втория случай защитата зависи от това никой друг да не открие мястото.

Точно тук се появил проблемът с Muse.

За да отварят сайтове, компютрите използват система, наречена DNS. Най-просто казано, тя е адресният указател на интернет - помага им да намерят къде се намира даден сайт. Специализирани услуги съхраняват история на такива адресни справки, която може да бъде претърсвана. 

Muse включвал заглавието на разговора и случаен код в онази част от адреса, която попада в тези записи. Така кодът, замислен да затрудни отгатването, също ставал видим. Изследователите от Claroc намерили адресите, без да ги налучкват, и отворили страниците без вход в потребителски профил.

С други думи, в техническия указател не били записани самите разговори, а информацията, необходима, за да се стигне до тях.

Какво е било достъпно?

Сред откритите материали имало вътрешен отчет за приходите на маркетингова компания, заявление за заем на собственик на малък бизнес и график за отпуските на служители. Намерени били и бележки за поверителен разговор с лаборатория за изкуствен интелект. 

Claroc проверила няколкостотин от над 6800 намерени връзки. Повечето разгледани страници били безобидни. Затова числото не означава 6800 потвърдени случая с чувствителни данни. 

Какво направи Meta?

В отговор до The Verge компанията потвърждава, че е спряла функцията, докато разглежда доклада и обмисля промени в начина, по който споделените връзки могат да бъдат откривани. 

При повторна проверка на 20 октомври Claroc вече не успяла да отвори 40 по-рано достъпни страници. Адресите и заглавията обаче оставали в историческите записи. Изследователите посочват, че нямат доказателства за злоупотреба с намереното съдържание.