آسیب‌پذیری خطرناک در هوش مصنوعی Muse متا؛ افشای اسرار کاربران

پژوهشگران امنیتی به‌تازگی از یک آسیب‌پذیری جدی در دستیار هوش مصنوعی Muse متعلق به شرکت متا پرده برداشته‌اند که می‌تواند حریم خصوصی کاربران را به‌شدت به خطر بیندازد. این نقص فنی باعث می‌شود اطلاعات حساس و مکالمات محرمانه از طریق لینک‌های اشتراک‌گذاری به راحتی توسط افراد غیرمجاز ردیابی و مشاهده شود.

نقص در سیستم اشتراک‌گذاری اطلاعات Muse

دستیار هوش مصنوعی Muse که با هدف حفظ امنیت طراحی شده بود، در فرآیند ایجاد لینک‌های وب دچار ضعف ساختاری است. برخلاف استانداردهای امنیتی که از رشته‌های متنی پیچیده و غیرقابل حدس استفاده می‌کنند، این سیستم عناوین گفتگوها را مستقیماً در ساختار آدرس وب قرار می‌دهد.

شرکت امنیتی Claroc با بررسی دقیق این سامانه، موفق به شناسایی و استخراج بیش از ۶۸۰۰ لینک شده است که اطلاعات کاربران را در معرض دید عموم قرار می‌دادند. این لینک‌ها که متخصصان آن‌ها را GhostShares نامیده‌اند، به گونه‌ای هستند که حتی بدون داشتن لینک اصلی، می‌توان آن‌ها را از طریق جستجو یافت.

نوع داده‌های فاش‌شده و خطرات امنیتی

بررسی محتوای لینک‌های به‌دست‌آمده نشان می‌دهد که طیف گسترده‌ای از اطلاعات خصوصی کاربران، از جمله اطلاعات تجاری و شخصی، لو رفته است. برخی از موارد مشاهده شده عبارتند از:

• مدارک استخدام: شامل نام آزمایشگاه‌ها و زمان مصاحبه‌های محرمانه.
• گزارش‌های مالی: بررسی درآمدهای شرکت‌ها و فرم‌های درخواست وام.
• اطلاعات سازمانی: جداول برنامه‌ریزی مرخصی کارکنان و گزارش‌های عملکرد داخلی.
• داده‌های شخصی: فهرست وظایف روزانه و بودجه‌های خرید مسکن.

این نقص به دلیل استفاده از دامنه cf.metaaiusercontent.com و درج مستقیم عنوان گفتگو در URL رخ می‌دهد که باعث می‌شود این صفحات در سوابق عمومی اینترنت ثبت شوند.

واکنش متا و توصیه‌های امنیتی

تا این لحظه، شرکت متا پاسخی به گزارش‌های منتشر شده درباره این آسیب‌پذیری نداده است. با این حال، مدیران شرکت Claroc معتقدند این رفتار بخشی از طراحی فعلی سامانه است و کاربران باید از ماهیت عمومی بودن این لینک‌ها آگاه باشند.

"کاربران باید از اشتراک‌گذاری اطلاعات بسیار حساس با هوش مصنوعی خودداری کنند و لینک‌های ایجاد شده را در سریع‌ترین زمان ممکن حذف نمایند."

در نهایت، برای جلوگیری از سوءاستفاده از داده‌های شخصی، توصیه می‌شود کاربران تمامی لینک‌های اشتراک‌گذاری شده در هوش مصنوعی Muse را بازبینی و در صورت امکان غیرفعال کنند.