מטא החזירה את שיתוף התוכן ב-Muse אחרי שחוקרים מצאו דפים חשופים עם מידע רגיש

מטא הפעילה מחדש את אפשרות השיתוף ב-Muse, סוכן ה-AI שלה. השיתוף הושהה אחרי שחוקרי אבטחה דיווחו שאפשר למצוא בקלות קישורים פומביים לתוכן משותף, כך דיווח The Verge. לדברי החוקרים, הם הצליחו לאתר דפי Muse עם מידע רגיש, למשל סקירת הכנסות פנימית של חברת שיווק ובקשת הלוואה של בעל עסק קטן.

מה בדיוק נחשף

חוקרים מחברת Claroc דיווחו מוקדם יותר השבוע שהכתובות של שיחות משותפות ב-Muse נבנו לפי כותרת השיחה, ושהן נרשמו ב-DNS ציבורי. DNS הוא מעין "ספר הטלפונים" של האינטרנט, המערכת שמתרגמת שמות של כתובות אינטרנט לשרתים שמאחוריהן. ככל הנראה המשמעות היא שלא היה צריך לקבל את הקישור ממי שיצר אותו כדי להגיע לדף. מספיק היה לחפש ברשומות הפומביות. וכשהכתובת עצמה כוללת את כותרת השיחה, היא יכולה לרמוז כבר במבט ראשון מה מסתתר בדף.

לפי The Verge, האתר Ars Technica דיווח ביום שלישי שמטא השהתה את פיצ'ר השיתוף אחרי שהאתר פנה אליה בנושא.

התגובה של מטא

ביום חמישי הודיע דייוויד סינגלטון ממטא בפוסט ב-X: "הבעיה שעמדה בבסיס התקלה תוקנה, והשיתוף חזר לפעול". לדבריו, הבעיה הייתה בכתובות של "artifacts" משותפים ב-Muse, ולא בשיתוף השיחות עצמן. artifacts הם לפי מטא פריטים כמו מסמכים ותמונות שנוצרים בתוך Muse. כדאי לשים לב לפער: החוקרים תיארו את התקלה כחשיפה של קישורים לשיחות, ומטא מצמצמת אותה ל-artifacts בלבד.

סינגלטון גם הסביר מה צריכים לעשות משתמשים ששיתפו תוכן לפני התיקון: "אם שיתפתם artifact לפני התיקון, יש לו עכשיו כתובת חדשה. מי שייכנס לקישור הישן יראה הודעה שמבקשת ממנו לקבל ממכם את הקישור החדש. אנחנו יודעים שזה מטרד, ואנחנו מתנצלים על ההפרעה, אבל הגנה על נתוני המשתמשים חייבת לבוא קודם".

כלומר, מטא לא רק שינתה את שיטת יצירת הכתובות מכאן והלאה. היא גם ביטלה את הכתובות הקיימות של artifacts משותפים. הצעד הזה פוגע בנוחות של המשתמשים, אבל ככל הנראה הוא היחיד שמבטיח שקישורים שכבר נחשפו יפסיקו להוביל לתוכן.

למה זה חשוב

התקרית ממחישה בעיה שחוזרת בכלי AI שמעודדים שיתוף: משתמשים מעלים אליהם חומרים עסקיים ואישיים, כמו דוחות כספיים ובקשות הלוואה, ומניחים ש"קישור לשיתוף" פירושו גישה רק למי שקיבל אותו. במקרה הזה, לפי החוקרים, ההנחה לא התקיימה. הסיבה לא הייתה פריצה מתוחכמת אלא האופן שבו נבנו הכתובות ונרשמו.

הלקח למשתמשים הוא ככל הנראה להתייחס לכל קישור "פומבי" בכלי AI כאל תוכן שעלול להגיע לידיים זרות, ולחשוב פעמיים לפני ששמים בו מידע רגיש. ולחברות שמפתחות סוכני AI לקהל הרחב, התקרית מזכירה שגם פרטים טכניים שנראים שוליים, כמו מבנה של כתובת אינטרנט, הם חלק מהגנת הפרטיות.