پژوهشگران امنیتی می‌گویند دستیار هوش مصنوعی جدید متا با نام میوز، هنگام اشتراک‌گذاری گفت‌وگوها از طریق لینک‌های وب، داده‌های حساس کاربران را افشا می‌کند، زیرا این سرویس بسیاری از لینک‌های اشتراکی را به‌راحتی قابل کشف کرده است.
لینک‌های اشتراکی میوز چگونه قابل کشف شدند
میوز به کاربران اجازه می‌دهد جست‌وجوها، گفت‌وگوها، تصاویر و محتوای دیگر را با ساخت یک لینک وب اختصاصی به اشتراک بگذارند. پژوهشگران امنیتی کلاروک گزارش داده‌اند که با یک جست‌وجوی ساده توانسته‌اند ۶۸۰۰ لینک ساخته‌شده توسط کاربران میوز را بازیابی کنند. همه این لینک‌ها از دامنه «سی‌اف دات متاای‌آی‌یوزرکانتنت دات کام» استفاده می‌کنند و عنوان گفت‌وگو به همراه یک رشته متنی کوتاه در ساختار نشانی آن‌ها قرار دارد؛ موضوعی که به گفته پژوهشگران، پیدا کردن این نشانی‌ها را آسان می‌کند و احتمال ثبت شدن آن‌ها در سوابق عمومی اینترنت را افزایش می‌دهد.
کلاروک دریافت که پس از کلیک کردن روی یک لینک اشتراکی، محتوای مرتبط با آن در یک پایگاه داده قابل جست‌وجو ثبت می‌شود. پژوهشگران این صفحات را «اشتراک‌های شبح‌گونه» نامیده‌اند، زیرا افرادی که هرگز لینک را دریافت نکرده‌اند نیز می‌توانند آن‌ها را به‌طور مستقل پیدا و مشاهده کنند.
نمونه‌هایی از محتوای افشاشده که کلاروک پیدا کرد
کلاروک پس از بررسی چندصد لینک بازیابی‌شده اعلام کرد که طیفی از اطلاعات حساس یا محرمانه، بدون آنکه کاربران قصد انتشار عمومی داشته باشند، افشا شده است. نمونه‌ها عبارت‌اند از:
- یادداشت‌های یک متقاضی کار برای آماده‌سازی جهت مصاحبه‌ای محرمانه با یک آزمایشگاه پیشرو هوش مصنوعی، شامل نام مخاطب داخلی آن آزمایشگاه و زمان برنامه‌ریزی‌شده جلسه
- یک سند داخلی بررسی درآمد برای یک شرکت بازاریابی
- فرم درخواست وام صاحب یک کسب‌وکار کوچک، شامل مبلغ درخواستی
- فهرست کارهای روزانه یک کاربر
- گزارش داخلی عملکرد برای یک سرمایه‌گذار حوزه املاک
- صفحه‌گسترده برنامه‌ریزی مرخصی سالانه کارکنان یک سازمان
پاسخ متا و توصیه‌های کلاروک به کاربران
کلاروک اعلام کرد تلاش‌هایش برای تماس با متا نتیجه‌ای نداشته و متا نیز به پرسش‌ها درباره این مسئله پاسخ نداده است. این شرکت یادآور شد که مارک زاکربرگ، مدیرعامل متا، میوز را ابزاری توصیف کرده که «از ابتدا بر پایه حریم خصوصی و امنیت طراحی شده است».
مدیر ارشد فناوری کلاروک به پژوهشگران گفت این رفتار ظاهرا بخشی از طراحی سامانه میوز است و به کاربران هشدار داد که لینک‌های اشتراکی عملا عمومی هستند و با روش‌های ساده قابل ردیابی‌اند. کلاروک توصیه می‌کند کاربران از اشتراک‌گذاری اطلاعات حساس با ابزارهای هوش مصنوعی خودداری کنند و لینک‌های اشتراکی ساخته‌شده قبلی را در سریع‌ترین زمان ممکن حذف کنند.
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.