Meta aptur Muse sarunu kopīgošanu, pētnieki publiskos DNS ierakstos atrod 6800 saišu

Meta otrdien, 20. oktobrī, apturēja sava MI asistenta Muse funkciju, ar kuru lietotāji var dalīties sarunās, nosūtot saiti. Lēmums pieņemts pēc tam, kad drošības uzņēmuma Claroc pētnieki konstatēja, ka vairāk nekā 6800 kopīgoto sarunu adrešu ir atrodamas publiski pieejamos DNS ierakstos. Par pētījumu pirmais ziņoja tehnoloģiju izdevums Ars Technica.

Kopīgošana darbojās tā, ka pēc lietotāja lūguma Muse no sarunas izveidoja atsevišķu tīmekļa lapu un iedeva saiti, ko nosūtīt citam cilvēkam. Šī lapa atvērās ikvienam, kam bija saite, bez pieteikšanās kontā. Problēma radās tāpēc, ka katras lapas adrese tika veidota no sarunas virsraksta un nejauša identifikatora vienā kopīgā domēnā, un šīs adreses nonāca domēnu nosaukumu sistēmā (DNS), kuras ierakstus var apskatīt arī nepiederošas personas.

Claroc izmantoja pasīvā DNS pakalpojumu, kas uzkrāj novērotos domēnu nosaukumus. Meklējot Muse kopīgoto lapu domēnu, pētnieki ieguva vairāk nekā 6800 adrešu sarakstu. Tā kā adresē bija iekļauts sarunas virsraksts, jau no saraksta bieži varēja nojaust, kas attiecīgajā lapā atrodams. Uzņēmums norāda, ka atvēra tikai dažus simtus lapu.

Starp apskatītajām sarunām bija gan uzņēmumu iekšējie dokumenti, gan privāta informācija. Pētnieki min mārketinga uzņēmuma ieņēmumu pārskatu, maza uzņēmuma aizdevuma pieteikumu, darbinieku kalendāru, paziņojumu par iespējamu bankas krāpšanu ar daļēju konta numuru, kā arī darba kandidāta piezīmes gaidāmai sarunai ar kādu MI laboratoriju.

Meta pārstāvis izdevumiem apstiprināja, ka kopīgotās sarunas veido lapu, ko var atvērt ikviens, kam ir saite. Uzņēmums funkciju apturējis, kamēr izvērtē ziņojumu un apsver izmaiņas tajā, kā šīs saites var tikt atrastas. Claroc pēc tam ziņoja, ka vairs nevar atvērt iepriekš pārbaudītās lapas, kas agrāk bija pieejamas bez konta.

Muse ir Meta MI aģentu platforma, kas tika laista klajā septembrī, tātad problēma atklāta jau aptuveni mēnesi pēc tās ieviešanas. Meta nav paziņojusi, kad un kādā veidā sarunu kopīgošana varētu atsākties.