بازگشت قابلیت اشتراک‌گذاری در هوش مصنوعی Muse متا پس از رفع نقص امنیتی

شرکت متا پس از شناسایی یک آسیب‌پذیری امنیتی جدی، قابلیت اشتراک‌گذاری فایل‌ها در عامل هوش مصنوعی خود، موس (Muse)، را دوباره فعال کرد. این تصمیم پس از آن اتخاذ شد که محققان امنیتی توانستند به اطلاعات حساس کاربران از طریق لینک‌های عمومی دسترسی پیدا کنند.

جزئیات نقص امنیتی در عامل هوش مصنوعی Muse

بر اساس گزارش‌های منتشر شده، محققان شرکت Claroc متوجه شدند که آدرس‌های اینترنتی مربوط به گفتگوهای به‌اشتراک‌گذاشته شده در Muse، بر اساس عنوان گفتگوها ساخته می‌شدند و در سیستم DNS عمومی قابل ردیابی بودند. این موضوع باعث می‌شد که لینک‌های خصوصی به راحتی توسط افراد غیرمجاز پیدا شوند.

این نقص امنیتی فراتر از یک خطای فنی ساده بود؛ چرا که محققان موفق شدند به محتواهای بسیار حساس دسترسی پیدا کنند، از جمله:

• بررسی‌های درآمدی داخلی شرکت‌های بازاریابی
• درخواست‌های وام مربوط به صاحبان کسب‌وکارهای کوچک
• سایر اسناد شخصی و حساس کاربران

اقدامات اصلاحی متا و تغییر آدرس‌ها

در پی این گزارش، متا برای بررسی موضوع، قابلیت اشتراک‌گذاری را موقتاً متوقف کرد. دیوید سینگلتون، از مدیران متا، اعلام کرد که مشکل اصلی مربوط به URLهای مربوط به "آثار" (Artifacts) مانند اسناد و تصاویر درون موس بوده و نه خودِ چت‌ها.

"مشکل زیرساختی اکنون برطرف شده و قابلیت اشتراک‌گذاری مجدداً فعال است. اگر پیش از این اثری را به اشتراک گذاشته بودید، اکنون آن فایل آدرس جدیدی دارد."

متا تأکید کرده است که برای محافظت از داده‌های کاربران، تمام لینک‌های قدیمی بی‌اعتبار شده‌اند و کاربران باید لینک‌های جدید را برای مخاطبان خود ارسال کنند. این شرکت بابت اختلال ایجاد شده عذرخواهی کرده و بر اولویت امنیت داده‌ها تأکید ورزیده است.

نتیجه‌گیری نهایی

بازگشت قابلیت اشتراک‌گذاری در Muse نشان‌دهنده تلاش متا برای ایجاد تعادل میان قابلیت‌های هوش مصنوعی و امنیت کاربران است. با تغییر ساختار URLها، این شرکت امیدوار است از تکرار حوادثی که منجر به افشای اطلاعات خصوصی می‌شد، جلوگیری کند.