Muse-ის გაზიარების ხარვეზი Meta-ს მომხმარებელთა პირად საუბრებს ამჟღავნებს

Meta-ს ახალი, ზოგადი დანიშნულების ხელოვნური ინტელექტის აგენტი Muse პირად ინფორმაციას ამჟღავნებს, როცა მომხმარებლები საუბრებს ვებბმულებით აზიარებენ. ამის შესახებ მკვლევრებმა ორშაბათს განაცხადეს. Ars-ის კითხვების პასუხად Meta-მ თქვა, რომ კომპანია გაზიარების ფუნქციას აჩერებს, სანამ მას შეისწავლის და ცვლილებებს განიხილავს.

ბევრი ონლაინსერვისის მსგავსად, Muse მომხმარებლებს საშუალებას აძლევს, ძიებები, საუბრები, სურათები და მსგავსი მასალა სხვებს გაუზიარონ. ჩვეულებრივ, ასეთი ფუნქციის გამოყენებისას მომხმარებელი ქმნის უნიკალურ ბმულს, რომლითაც ნებისმიერს შეუძლია მასალის შემცველი გვერდის გახსნა. იმისთვის, რომ შესაძლო პირადი ინფორმაცია არასასურველი ადამიანებისთვის ხელმისაწვდომი არ გახდეს, ბმულები, როგორც წესი, შეიცავს ტექსტის გრძელ მიმდევრობას, რომლის გამოცნობა მარტივი არ არის.

როგორც ჩანს, Muse-იც მსგავს ზომებს მიმართავს. გასულ თვეში Meta-ს აღმასრულებელმა დირექტორმა მარკ ცუკერბერგმა თქვა, რომ ის „თავიდანვე კონფიდენციალურობისა და უსაფრთხოებისთვის შეიქმნა“. თუმცა ბმულების შედგენისას მიღებულმა ერთმა მნიშვნელოვანმა გადაწყვეტილებამ მათი პოვნა გაამარტივა. უსაფრთხოების კომპანია Claroc-ის მკვლევრებმა განაცხადეს, რომ Muse-ის მომხმარებლების მიერ საუბრების გასაზიარებლად შექმნილი 6 800 ბმულის ჩამოთვლა შეძლეს. რამდენიმე ასეული ბმულის გახსნის შემდეგ მკვლევრებმა ნახეს ინფორმაცია, რომელიც აშკარად საჯაროდ ხელმისაწვდომი არ უნდა ყოფილიყო, მათ შორის:

მკვლევრებმა დაწერეს: „წინასწარ რომ გეკითხათ, ვივარაუდებდით, რომ ამის შეგროვებას დიდი ძალისხმევა დასჭირდებოდა. ერთი მოთხოვნა აღმოჩნდა საკმარისი“.

Ars-ის კითხვების პასუხად, ელექტრონული ფოსტით გაგზავნილ განცხადებაში Meta-მ აღნიშნა: „Muse-ის შეცდომების შესახებ ინფორმირების პროგრამა გავხსენით, რათა მკვლევრებს სხვადასხვა შემთხვევის შესახებ ეცნობებინათ და პროდუქტის გაუმჯობესებაში დაგვხმარებოდნენ. მომხმარებლებს შეუძლიათ Muse-ის კონკრეტული მასალის გაზიარება, რაც ქმნის გვერდს, რომლის ნახვაც ბმულის მქონე პირებს შეუძლიათ. თუმცა ეს ფუნქცია შევაჩერეთ, სანამ ამ ანგარიშს შევისწავლით და განვიხილავთ, როგორ შევცვალოთ ამ ბმულების აღმოჩენის შესაძლებლობა“.

Claroc-ის თანადამფუძნებელმა და ტექნიკურმა დირექტორმა ასაფ აფროზპერმა თქვა, რომ აღმოჩენის შესახებ Meta-ს შეცდომების შესახებ ინფორმირების პროგრამის მეშვეობით 8 ოქტომბერს შეატყობინა. მან ასევე სცადა LinkedIn-ზე Meta-ს თანამშრომლებთან დაკავშირება, თუმცა პასუხი არც დადებითი მიუღია და არც უარყოფითი.

ბმულების აღმოჩენის უმარტივესი გზა ერთ-ერთი მრავალი კომერციული სერვისის გამოყენებით პასიური DNS-ძიებაა. პასიური DNS ჩანაწერები დროთა განმავლობაში ინახავს ინფორმაციას დომენური სახელების IP-მისამართებად გარდაქმნის შესახებ, ასევე სახელთა და ფოსტის სერვერების ჩანაწერებს. პასიური DNS სისტემები, როგორც წესი, მონაცემებს აგროვებს რეკურსიული DNS-გადამყვანების ან სხვა ინფრასტრუქტურის სენსორებიდან. პასიური DNS ჩანაწერი, ჩვეულებრივ, მაშინ იქმნება, როცა მონიტორინგის სისტემა DNS-პასუხს აფიქსირებს. ამ შემთხვევაში, როცა ბმულის მიმღები მას დააჭერს, DNS-ინფორმაცია საძიებო მონაცემთა ბაზაში ინახება.