मेटा द्वारा विकसित आर्टिफिशियल इंटेलिजेंस एजेंट म्यूज ने अपनी शेयरिंग सुविधा में एक भेद्यता के कारण इंटरनेट पर लगभग सात हजार बातचीत उजागर कर दी। साइबर सुरक्षा कंपनी क्लारोक द्वारा इस सुरक्षा खामी की पहचान की गई और मेटा को सूचित किया गया, जिसके बाद कंपनी ने टूल को निलंबित कर दिया।
हालांकि यूआरएल केवल बातचीत के अंशों और फ़ाइलों को प्रदर्शित करने के लिए डिज़ाइन किए गए थे, लेकिन सुरक्षा की कमजोरी ने व्यापक सामग्री तक पहुंच की अनुमति दी, जिसमें चैट का प्रारंभिक विषय से लेकर संभावित रूप से संवेदनशील जानकारी वाली पूरी पेज शामिल थीं।
इस घटना की रिपोर्ट Ars Technica पोर्टल ने की, जिसने एक आधिकारिक बयान का अनुरोध किया। जवाब में, मेटा ने उल्लेख किया कि यह खोज उनके बग रिवॉर्ड प्रोग्राम के अंतर्गत आती है और ऐसी घटनाएं उत्पाद के सुधार के लिए महत्वपूर्ण हैं। मार्क ज़करबर्ग की कंपनी ने पुष्टि की कि उचित समायोजन लागू करते समय उन्होंने सुविधा को रोक दिया है।
डिजिटल वातावरण में दस्तावेज़ साझा करना एक सामान्य अभ्यास है, चाहे वह कैलेंडर, गूगल डॉक्स जैसे प्लेटफॉर्म पर टेक्स्ट या पावरपॉइंट में प्रस्तुतियाँ हों। गूगल ड्राइव जैसी सेवाएं आमतौर पर लॉगिन और पासवर्ड प्रमाणीकरण सहित कई स्तरों की सुरक्षा प्रदान करती हैं।
इन सेवाओं के विपरीत, मेटा म्यूज बातचीत और फ़ाइलों को इस तरह साझा करता था, जिसमें इंटरैक्शन को एक खुली पेज के रूप में प्रकाशित किया जाता था जो लिंक रखने वाले किसी भी व्यक्ति के लिए सुलभ होता था। इसके अतिरिक्त, इन पेजों को बातचीत के विषय से संबंधित एक साधारण शीर्षक के माध्यम से भी ढूंढा जा सकता था, क्योंकि यूआरएल सार्वजनिक डोमेन cf.metaaiusercontent.com पर उपलब्ध कराए जाते थे।
लीक किए गए डेटा में संवेदनशील दस्तावेज़ शामिल थे, जैसे नाम और मूल्यों वाले अनुबंध, साथ ही वास्तविक कंपनियों की आंतरिक स्प्रेडशीट और कैलेंडर। क्लारोक के अनुसार, लगभग सात हजार ऐसे लिंक्स में से केवल कुछ सौ का विश्लेषण समस्या की गंभीरता को प्रदर्शित करने के लिए पर्याप्त था।
यह ध्यान रखना महत्वपूर्ण है कि मेटा ने म्यूज को गोपनीयता को एक मौलिक सिद्धांत के रूप में उजागर करते हुए लॉन्च किया था, प्रत्येक उपयोगकर्ता के लिए विशेष वर्चुअल मशीन का उपयोग करके, जिसका उद्देश्य यह रोकना था कि कंपनी स्वयं इंटरैक्शन तक पहुंच सके।
अलर्ट 8 अक्टूबर को मेटा को भेजा गया था। क्लारोक की टीम ने 18 तारीख को सामग्री की फिर से समीक्षा की, उस समय भी म्यूज के साथ बातचीत के नए यूआरएल पाए जा सके। सर्वेक्षण के अलावा, क्लारोक ने कई सुरक्षा उपायों का भी प्रस्ताव दिया।
मेटा ने मंगलवार (20/10) को ही नए शेयरिंग पर रोक की पुष्टि की, Ars Technica पोर्टल के सवाल के बाद, जिसका अर्थ है कि कार्यक्षमता कम से कम 12 दिनों तक सक्रिय रही। वर्तमान में, मेटा म्यूज केवल संयुक्त राज्य अमेरिका और कनाडा में उपलब्ध है, अन्य बाजारों जैसे ब्राजील में लॉन्च होने की कोई योजना नहीं है।