מטא השעתה את שיתוף השיחות ב-Muse אחרי שחוקרים מצאו יותר מ-6,800 קישורים גלויים ברשת

מטא השעתה את האפשרות לשתף שיחות עם עוזר ה-AI שלה, Muse, באמצעות קישור. הצעד בא אחרי שחוקרים גילו שכתובות השיתוף זמינות לכל אחד ברשת. לפי The Verge, שמצטט דיווח של Ars Technica, חוקרי חברת האבטחה Claroc פרסמו השבוע דוח ובו טענו שמצאו יותר מ-6,800 קישורי Muse דרך רשומות DNS ציבוריות.

"לאנשים יש אפשרות לשתף תוצרים מסוימים של Muse, וכך נוצר עמוד שנגיש למי שמחזיק בקישור", מסרה דוברת Muse, טרייסי קלייטון, בהודעה ל-The Verge. "עם זאת, השהינו את הפונקציונליות הזו בזמן שאנחנו בוחנים את הדוח ושוקלים שינויים באופן שבו אפשר לגלות את הקישורים האלה".

איך הקישורים נחשפו

הפיצ'ר עצמו פשוט: משתמש יוצר קישור לשיחה שלו עם Muse ושולח אותו למישהו אחר. לפי Claroc, הבעיה הייתה בצורה שבה מטא בנתה את הקישורים. "Muse בונה את כתובת האינטרנט של כל שיתוף מהכותרת שלו, ביטוי קצר שמתאר את השיחה, ואחריה מזהה אקראי", כתבו החוקרים. "שם השרת (hostname) בדרך כלל הסגיר מה יש בעמוד עוד לפני שפתחנו אותו. ומכיוון שהקישור מכיל את אותה כותרת ואת אותו מזהה, אפשר לשחזר את הקישור המלא מתוך שם שרת שנשלף מה-DNS".

DNS (מערכת שמות המתחם) משמשת כמעין מדריך טלפונים של האינטרנט: היא מתרגמת שמות של אתרים לכתובות שמחשבים מבינים. חלק מהרשומות שלה גלויות לציבור. מתיאור החוקרים עולה שכל שיתוף קיבל כתובת משלו, וכתובות כאלה מופיעות במאגרים פתוחים. כשכותרת השיחה היא חלק מהכתובת, כבר רשימת השמות עצמה מספרת מה כל עמוד מכיל. המזהה האקראי נועד ככל הנראה למנוע ניחוש של הקישורים, אבל לפי Claroc הוא לא עזר כאן, כי הופיע בגלוי באותה כתובת.

מה נמצא בשיחות

בחיפוש ברשומות ה-DNS הצליחו החוקרים לצפות במאות שיחות Muse. בין השאר מצאו סקירת הכנסות של חברת שיווק, בקשת הלוואה של בעל עסק קטן, לוח שנה שנתי מלא של צוות עובדים במקום עבודה, והערות שהכין מועמד לעבודה לקראת שיחה עם מעבדת AI.

לא הפעם הראשונה

זו לא הפעם הראשונה שפיצ'ר שיתוף בצ'טבוט חושף שיחות יותר ממה שהמשתמשים התכוונו. כפי ש-The Verge מזכירים, שיחות עם ChatGPT של OpenAI, עם Claude של אנתרופיק ועם Grok של xAI הגיעו בעבר לתוצאות החיפוש של גוגל.

למה זה חשוב

המקרה של Muse שונה מהמקרים הקודמים באופן שבו המידע דלף. לא מנוע חיפוש סרק את הקישורים: הם התגלו דרך תשתית האינטרנט עצמה. לכן ייתכן שמשתמש ששיתף קישור עם אדם אחד בלבד לא יכול היה לצפות שהשיחה שלו ניתנת לאיתור. נראה שהלקח רחב יותר ממטא: "פרטי למי שמחזיק בקישור" מבטיח פרטיות רק כשאי אפשר להגיע לקישור עצמו בדרך אחרת. וכשהכתובת כוללת תיאור של התוכן, גם רשימת הכתובות לבדה חושפת מידע.

בינתיים מטא לא פרסמה אילו שינויים בדיוק היא שוקלת, מתי, אם בכלל, הפיצ'ר יחזור לפעול, ומה יקרה לקישורים שכבר נוצרו. המשמעות המעשית למשתמשים היא ככל הנראה כפולה: כדאי לבדוק אילו שיחות שיתפו בעבר, ולהניח שכל דבר שעובר דרך קישור שיתוף עלול להגיע גם לעיניים זרות.