فهرست مطالب
دستیار هوش مصنوعی Muse متا با یک نقص امنیتی جدی روبه‌رو شده است که می‌توانست اطلاعات خصوصی کاربران را در معرض دسترسی دیگران قرار دهد.
به گزارش سرویس هوش مصنوعی تکناک، پژوهشگران امنیت سایبری شرکت کلاراکس اعلام کرده‌اند که با استفاده از یک روش ساده توانسته‌اند به صفحات مرتبط با بیش از ۶۸۰۰ پیوند اشتراک‌گذاری‌شده توسط این ابزار دسترسی پیدا کنند.
این اتفاق در شرایطی رخ می‌دهد که مارک زاکربرگ، مدیرعامل متا که پیش‌تر مدعی شده بود Muse از ابتدا با تمرکز بر امنیت و حفظ حریم خصوصی طراحی شده است. با وجود این، یافته‌های منتشرشده درباره این نقص امنیتی پرسش‌هایی جدی درباره نحوه محافظت از اطلاعات کاربران ایجاد کرده‌اند.
حتما بخوانید: اپلیکیشن هوش مصنوعی Muse متا در ۴۰ روز به ۱۰ میلیون دانلود در آمریکا رسید
نقص امنیتی Muse متا چه بود؟
بر اساس گزارشی که وب‌سایت ارس تکنیکا منتشر کرده است، مشکل به قابلیت اشتراک‌گذاری گفت‌وگوها در Muse مربوط می‌شد. کاربران می‌توانستند با انتخاب گزینه اشتراک‌گذاری، پیوندی اینترنتی برای دسترسی دیگران به محتوای یک گفت‌وگو ایجاد کنند.
این پیوندها شامل عنوان تولیدشده برای گفت‌وگو و رشته‌ای از نویسه‌های تصادفی بودند. با وجود این، پژوهشگران دریافتند که ردپای این نشانی‌ها در مجموعه‌داده‌های مربوط به آدرس‌های اینترنتی ثبت‌شده قابل جست‌وجو است.
محققان با جست‌وجو در این داده‌ها توانستند پیوندهای اشتراک‌گذاری‌شده دیگری را پیدا کنند و به محتوای گفت‌وگوهایی دسترسی یابند که ارتباطی با بررسی اولیه آنها نداشتند.
یکی از نکات نگران‌کننده این ماجرا، سادگی روش کشف اطلاعات بود. پژوهشگران توضیح دادند که برخلاف تصور اولیه، جمع‌آوری چنین اطلاعاتی به تلاش پیچیده‌ای نیاز نداشت و تنها با یک جست‌وجو امکان‌پذیر شد.
چه اطلاعات حساسی در گفت‌وگوهای Muse وجود داشت؟
گزارش ارس تکنیکا اعلام کرد که پژوهشگران در میان صفحات قابل دسترسی، محتوایی حاوی اطلاعات حساس شخصی و تجاری پیدا کردند. این اطلاعات می‌توانستند برای کاربران و سازمان‌های مرتبط پیامدهای جدی داشته باشند.
برخی از نمونه‌های گزارش‌شده عبارت‌انداز:
- اسناد مربوط به درآمد شرکت‌ها
- درخواست‌های دریافت وام
- جزئیات تراکنش‌های بانکی
- اطلاعات مربوط به درآمد افراد
- تقویم مرخصی کارکنان یک محیط کاری
وجود چنین اطلاعاتی در گفت‌وگوهای قابل اشتراک‌گذاری نشان می‌دهد که کاربران ممکن است اطلاعاتی بسیار حساس‌تر از پرسش‌های روزمره را در اختیار دستیارهای هوش مصنوعی قرار دهند.
البته گزارش منتشرشده به معنای اثبات دسترسی غیرمجاز به اطلاعات تمام کاربران Muse نیست. یافته‌ها مشخصا به پیوندهایی مربوط می‌شوند که پژوهشگران توانسته‌اند از طریق این روش شناسایی کنند.
این مطلب را از دست ندهید: از Muse متا تا Dots اوپن‌ای‌آی؛ حریم خصوصی کاربران چقدر امن است؟
واکنش متا به نقص امنیتی Muse
طبق گزارش ارس تکنیکا، متا اعلام کرده است که قابلیت مرتبط با این مشکل را غیرفعال کرده است. با وجود این، جزئیات کامل درباره دامنه تأثیر این نقص، مدت‌زمان آسیب‌پذیری و تعداد دقیق کاربران احتمالی متأثرشده در گزارش ارائه نشده است.
این نخستین نگرانی مطرح‌شده درباره حریم خصوصی Muse نیست. پیش‌تر نیز گزارشی منتشر شده بود که نشان می‌داد این دستیار هوش مصنوعی اطلاعات مفصلی درباره دوستان و اعضای خانواده کاربران نگهداری می‌کند.
بر اساس آن گزارش، ظاهرا دستورالعملی داخلی به Muse داده شده بود تا برای هر فرد حاضر در زندگی کاربر، صفحه جداگانه‌ای ایجاد کند. چنین قابلیتی نگرانی‌هایی درباره میزان جمع‌آوری اطلاعات شخصی و نحوه استفاده از آنها به وجود آورده است.
بیشتر بخوانید: آسیب‌پذیری امنیتی Muse می‌تواند اطلاعات حساس کاربران متا را افشا کند
این نکات را هنگام استفاده رعایت کنید
ماجرای Muse بار دیگر نشان می‌دهد که اشتراک‌گذاری اطلاعات با ابزارهای هوش مصنوعی باید با احتیاط انجام شود. حتی اگر یک سرویس قابلیت اشتراک‌گذاری را برای راحتی کاربران ارائه کند، نحوه تولید و انتشار پیوندها می‌تواند بر امنیت اطلاعات تأثیر بگذارد.
برای کاهش خطر افشای اطلاعات، بهتر است کاربران از وارد کردن اطلاعات بانکی، رمزهای عبور، اسناد محرمانه کاری و اطلاعات هویتی حساس در ابزارهای هوش مصنوعی خودداری کنند. همچنین باید پیش از اشتراک‌گذاری هر گفت‌وگو، محتوای آن و سطح دسترسی پیوند ایجادشده را بررسی کنند.
در مجموع، نقص امنیتی Muse اهمیت بررسی مستقل ابزارهای هوش مصنوعی را برجسته می‌کند. وعده‌های شرکت‌ها درباره حفظ حریم خصوصی به‌تنهایی کافی نیستند و امنیت واقعی باید در برابر بررسی‌های فنی و شرایط استفاده در دنیای واقعی سنجیده شود.
