Meta tomonidan ishlab chiqilgan sunʼiy intellekt agenti Muse internetdagi taxminan yetti mingta suhbatni oʻzining baholash funksiyasidagi zaiflik tufayli oshkor qildi. Xavfsizlik nuqtasi kiberxavfsizlik kompaniyasi Claroc tomonidan aniqlab, Metaʼga maʼlum qilindi va keyinchalik uskunani toʻxtatdi.
Garchi URL manzillari faqat suhbat va fayllarning parchalarini koʻrsatish uchun moʻljallangan boʻlsa-da, xavfsizlik zaifligi keng qamrovli kontentlarga kirish imkonini berdi, boshlangʻich mavzudan tortib potentsial maxfiy maʼlumotlarni oʻz ichiga olgan toʻliq sahifalargacha.
Voqea Ars Technica portali tomonidan hisobot berildi va u rasmiy bayonot soʻradi. Javob sifatida Meta oʻz kashfiyotlari Bug Mukofotlar Dasturiga kirishini va bunday hodisalar mahsulotni takomillashtirish uchun juda muhim ekanligini taʼkidladi. Mark Zuckerbergning kompaniyasi ushbu funksiyani tegishli sozlamalarni amalga oshirayotgan vaqtda toʻxtatganini tasdiqladi.
Hujjatlarni baholash raqamli muhitda keng tarqalgan amaliyotdir, bu kalendarlar, Google Docs kabi platformalardagi matnlar yoki PowerPointdagi taqdimotlar uchun boʻlishi mumkin. Google Drive kabi xizmatlar odatda kirish va parol orqali autentifikatsiya kabi bir nechta himoya qatlamlarini taklif qiladi.
Bu xizmatlardan farqli oʻlaroq, Meta Muse suhbatlar va fayllarni shu tarzda baholagan, oʻzaro aloqani har qanday havola egalariga ochiq sahifa sifatida joylashtirdi. Bundan tashqari, bu sahifalar suhbat mavzusiga oid oddiy sarlavha orqali ham topilishi mumkin edi, chunki URL manzillar cf.metaaiusercontent.com domenida joylashgan edi.
Oqibatlarga kirgan maʼlumotlar orasida nomlar va qiymatlarni oʻz ichiga olgan shartnomalar, shuningdek, haqiqiy kompaniyalarning ichki jadvallari va kalendarlari kabi sezgir hujjatlar mavjud edi. Claroc maʼlumotlariga koʻra, bu taxminan yetti mingta havolaning faqat bir necha yuzlabini tahlil qilish muammoning kattaligini namoyish etish uchun yetarli edi.
Meta Museʼni faqatgina foydalanuvchilar uchun alohida virtual mashinalardan foydalanishni taʼkidlab, maxfiylikni asosiy tamoyil sifatida taqdim etganligi muhimdir, bu kompaniyaning oʻzining suhbatlarga kirishini oldini olishga qaratilgan edi.
Ogohlantirish 8-oktabrda Metaʼga yuborilgan. Claroc jamoasi 18-kuning oʻzida materialni yana koʻrib chiqqan va shu paytda ham Muse bilan yangi suhbat URL manzillarini topish mumkinligini bildirgan. Tahlildan tashqari, Claroc bir qator xavfsizlik choralarini ham taklif qildi.
Meta ushbu seshaniy ertaro (20/10) Ars Technica portali savol berganidan soʻng yangi baholashlarni toʻxtatganini tasdiqladi, bu esa funksionallik kamida 12 kun davom etganligini anglatadi. Hozirda Meta Muse faqat AQSh va Kanada hududlarida mavjud va Braziliya kabi boshqa bozorlarda ishga tushirish rejalari yoʻq.