افشای اسرار کاربران توسط هوش مصنوعی Muse متا از طریق لینک‌های عمومی

نقص امنیتی در هوش مصنوعی متا، به طور مشخص در عامل جدید این شرکت یعنی Muse، باعث شده است که اطلاعات بسیار حساس کاربران از طریق لینک‌های اشتراک‌گذاری به راحتی توسط افراد غیرمجاز قابل دسترسی باشد. محققان امنیتی هشدار داده‌اند که ساختار لینک‌های ایجاد شده در این پلتفرم، امکان جستجوی عمومی و یافتن گفتگوهای خصوصی را فراهم می‌کند.

چگونه اطلاعات محرمانه عمومی می‌شود؟

برخلاف بسیاری از سرویس‌های آنلاین که از رشته‌های متنی طولانی و غیرقابل پیش‌بینی در URL استفاده می‌کنند، Muse تصمیم گرفته است عنوان گفتگو را مستقیماً در آدرس وب قرار دهد. این تصمیم ساده، یک حفره امنیتی بزرگ ایجاد کرده است.

محققان شرکت امنیتی Claroc با استفاده از تکنیک‌های جستجوی Passive DNS، توانستند هزاران لینک را استخراج کنند. آن‌ها دریافتند که تنها با یک پرس‌وجوی ساده در پایگاه‌های داده، می‌توان به گفتگوهایی دست یافت که هیچ‌کس قصد عمومی کردن آن‌ها را نداشته است.

"آنچه ما را متعجب کرد این بود که یافتن این اطلاعات به جای تلاش زیاد، تنها با یک پرس‌وجوی ساده امکان‌پذیر بود."

نمونه‌هایی از داده‌های افشا شده

بررسی لینک‌های کشف شده نشان داد که اطلاعات بسیار حیاتی در دسترس قرار گرفته‌اند. برخی از این موارد عبارتند از:

• گزارش‌های مالی و بررسی‌های درآمدی شرکت‌های بازاریابی ملی.
• درخواست‌های وام کسب‌وکارهای کوچک شامل مبالغ درخواستی.
• اطلاعات بانکی و هشدارهای کلاهبرداری با ذکر بخشی از شماره حساب.
• تقویم‌های کاری که شامل لیست دقیق مرخصی کارکنان یک سازمان است.
• گزارش‌های سرمایه‌گذاری با جزئیات دقیق املاک و مستغلات.

چالش‌های امنیتی در پلتفرم Muse

این در حالی است که متا پیش‌تر ادعا کرده بود این هوش مصنوعی با تمرکز بر حریم خصوصی و امنیت ساخته شده است. علاوه بر این مشکل در لینک‌ها، پیش از این نیز آسیب‌پذیری‌های دیگری در سیستم Muse شناسایی شده بود که امنیت حساب‌های کاربران را به خطر می‌انداخت.

با توجه به اینکه Muse برای انجام فعالیت‌هایی نظیر رزرو قرار ملاقات و مدیریت اسناد، دسترسی گسترده‌ای به حساب‌های کاربری دارد، این نقص امنیتی می‌تواند پیامدهای بسیار جدی برای کاربران شخصی و تجاری داشته باشد.

نتیجه‌گیری و توصیه‌های امنیتی

در نهایت، کاربران باید در هنگام استفاده از قابلیت اشتراک‌گذاری در Muse بسیار محتاط باشند. توصیه می‌شود که اطلاعات حساس و شخصی در گفتگوها مطرح نشود و هرگونه لینکی که برای اشتراک‌گذاری ایجاد می‌شود، بلافاصله پس از اتمام کار حذف گردد تا از ثبت شدن آن در سوابق عمومی جلوگیری شود.