Meta teilte mit, dass man eine Muse-Funktion pausiert hat, mit der man Unterhaltungen mit dem KI-Assistenten teilen kann, nachdem Forscher die URLs öffentlich im Web auffindbar gemacht hatten. wie berichtet Ars Technica. In ein in dieser Woche veröffentlichter Bericht, sagen Forscher des Sicherheitsunternehmens Claroc, hätten sie über öffentliche DNS-Einträge mehr als 6,800 Muse-Links gefunden.
„Menschen haben die Möglichkeit, bestimmte Muse-Artefakte zu teilen, wodurch eine Seite entsteht, auf die Personen mit dem Link zugreifen können“, sagt Muse-Sprecherin Tracy Clayton in einer per E-Mail übermittelten Erklärung gegenüber The Verge„Allerdings haben wir diese Funktion vorübergehend deaktiviert, während wir diesen Bericht prüfen und Änderungen daran erwägen, wie diese Links entdeckt werden können.“
Die betreffende Funktion ermöglicht es, deine Muse-Konversation über einen Link mit jemand anderem zu teilen. Aber, wie Claroc anmerkte, wurden diese Links durch die Art, wie Meta sie gestaltete, leicht auffindbar. „Muse erstellt die Webadresse jedes Shares aus dem Titel des Shares, einer kurzen Phrase, die die Konversation beschreibt, und dann einer zufälligen ID“, sagt Claroc. „Der Hostname verriet meist, was eine Seite enthielt, bevor wir sie öffneten, und da der Link denselben Titel und dieselbe ID trägt, lässt sich der Link aus einem über DNS abgerufenen Hostnamen rekonstruieren.“
Verwandt
Durch die Suche in öffentlichen DNS-Einträgen, die als Verzeichnis für den Webverkehr dienen, konnte Claroc Hunderte von Muse-Gesprächen einsehen, darunter einige mit einer Umsatzüberprüfung eines Marketingunternehmens, einem Kreditantrag eines Kleinunternehmers, dem Jahreskalender der Belegschaft eines Betriebs und Notizen für ein Telefonat eines Bewerbers mit einem KI-Labor. Dies ist nicht das erste Mal, dass KI-Freigabefunktionen Chats öffentlicher machten als beabsichtigt, wie Gespräche mit OpenAIs ChatGPT, Anthropics Claude, und xAIs Grok sind gelandet auf Google Suche.
Themen und Autoren folgen aus dieser Geschichte, um weitere dieser Art in Ihrem personalisierten Homepage-Feed zu sehen und um E-Mail-Updates zu erhalten.