آسیبپذیری هوش مصنوعی متا اطلاعات محرمانه کاربران را افشا میکند
پژوهشگران امنیت سایبری از نقصی در دستیار هوش مصنوعی «مِیوز» (Muse) متعلق به شرکت متا خبر دادهاند که امکان ردیابی لینکهای اشتراکگذاری و دسترسی به اطلاعات حساس کاربران را فراهم میکند.
به گزارش سایت دیدبان ایران، پژوهشگران شرکت امنیتی «کلاراک» (Claroc) موفق شدهاند ۶۸۰۰ لینک اشتراکگذاریشده در این سرویس را شناسایی کنند. بررسی نمونههایی از این لینکها نشان داد که اطلاعاتی مانند یادداشتهای مصاحبه استخدامی محرمانه، گزارشهای مالی داخلی شرکتها، درخواستهای وام و برنامه مرخصی کارکنان در معرض دسترسی قرار گرفتهاند.
به گفته پژوهشگران، قرارگرفتن عنوان گفتوگوها در نشانی اینترنتی و ثبت لینکها در سوابق عمومی اینترنت، شناسایی آنها را آسان کرده است؛ بهطوریکه حتی افرادی که لینک مستقیمی دریافت نکردهاند، ممکن است بتوانند به این محتواها دسترسی پیدا کنند.
متا تاکنون به پرسشهای مطرحشده درباره این مشکل پاسخ نداده است. پژوهشگران نیز به کاربران توصیه کردهاند از واردکردن اطلاعات حساس در این دستیار هوش مصنوعی خودداری کنند و لینکهای اشتراکگذاری قبلی را حذف کنند.