Nowy agent AI firmy Meta o nazwie Muse pozwala użytkownikom na udostępnianie wyszukiwań, rozmów oraz grafik za pomocą unikalnych odnośników. Badacze z firmy zajmującej się bezpieczeństwem Claroc wykazali jednak, że sposób tworzenia tych adresów ułatwia ich odnalezienie i pozwala na dostęp do informacji, które miały pozostać prywatne.
Wśród odnalezionych danych znalazły się między innymi notatki kandydata przygotowującego się do poufnej rozmowy rekrutacyjnej z laboratorium sztucznej inteligencji, wewnętrzny przegląd przychodów firmy marketingowej, wniosek o pożyczkę małej firmy, a także zestawienie urlopów pracowników. Badacze wskazują, że odnalezienie tysięcy takich odnośników nie wymagało zaawansowanych działań.
Problem wynika z decyzji projektowej polegającej na umieszczaniu tytułu rozmowy w subdomenie cf.metaaiusercontent.com zamiast w ścieżce adresu URL. Opcja pasywnego DNS rejestruje historię zapytań i pozwala na odnalezienie takich stron przez osoby, które nigdy nie otrzymały bezpośredniego odnośnika od użytkownika.
Współzałożyciel i dyrektor techniczny firmy Claroc zgłosił te ustalenia w ramach programu podatności Meta. Firma poinformowała o wstrzymaniu działania funkcji udostępniania na czas analizy raportu i rozważenia zmian w sposobie generowania odnośników.
