متا (Meta) پس از آنکه محققان امنیتی یک نقص طراحی در ویژگی جدید هوش مصنوعی خود به نام Muse کشف کردند که به کاربران اجازه میدهد مکالمات خود را با دیگران به اشتراک بگذارند، به حالت تعلیق درآورده است.
این نقص به هر کسی که لینکی از یک مکالمه به اشتراک گذاشته شده دریافت میکرد، اجازه میداد تا کل تاریخچه چت را ببیند، حتی اگر آن شخص در آن مکالمه شرکت نکرده باشد. این مشکل توسط محقق امنیتی دیوید رابینز (David Robbins) کشف شد و به وایرد (Wired) گزارش داد.
رابینز توضیح میدهد که این نقص به دلیل نحوه تولید لینکهای اشتراکگذاری توسط متا ایجاد شده است. هنگامی که یک کاربر یک مکالمه را به اشتراک میگذارد، متا یک لینک منحصر به فرد ایجاد میکند. با این حال، این لینک به طور کامل تصادفی نیست و حاوی اطلاعاتی است که میتواند برای حدس زدن سایر لینکهای اشتراکگذاری مرتبط استفاده شود.
رابینز نشان داد که با تغییر یک عدد در لینک اشتراکگذاری، میتوان به مکالمات دیگران دسترسی پیدا کرد. او همچنین نشان داد که میتوان از یک اسکریپت برای اسکن خودکار تمام لینکهای اشتراکگذاری احتمالی و یافتن مکالمات خصوصی استفاده کرد.
متا این مشکل را تأیید کرده و گفته است که در حال کار برای رفع آن است. این شرکت همچنین گفته است که ویژگی Muse را به حالت تعلیق درآورده است تا زمانی که مشکل حل شود.
«ما از گزارش دیوید رابینز سپاسگزاریم و در حال بررسی این موضوع هستیم. ما متعهد به حفظ حریم خصوصی کاربران خود هستیم و از این نقص برای بهبود امنیت پلتفرم خود استفاده خواهیم کرد.» یک سخنگوی متا در بیانیهای اعلام کرد.
این نقص، نگرانیهای جدیدی را در مورد حریم خصوصی و امنیت هوش مصنوعی ایجاد میکند. با افزایش استفاده از دستیارهای هوش مصنوعی، مهم است که شرکتها اطمینان حاصل کنند که این فناوری به طور ایمن و مسئولانه توسعه یافته است.