Các nhà nghiên cứu cho biết hôm thứ Hai rằng Muse, tác nhân AI đa năng mới của Meta, có thể tiết lộ thông tin nhạy cảm khi người dùng chia sẻ cuộc trò chuyện thông qua các liên kết web. Trả lời câu hỏi của Ars về hành vi này, Meta cho biết họ đang tạm dừng tính năng chia sẻ trong khi công ty xem xét và xem xét thực hiện các thay đổi.

Giống như nhiều dịch vụ trực tuyến, Muse cho phép người dùng chia sẻ tìm kiếm, cuộc trò chuyện, hình ảnh và nội dung tương tự với người khác. Các tính năng chia sẻ như vậy thường liên quan đến việc nhấp vào tùy chọn để tạo một URL duy nhất mà bất kỳ ai cũng có thể sử dụng để tải trang lưu trữ nội dung. Để ngăn những người ngoài ý muốn có thể truy cập được những thông tin nhạy cảm, các URL thường chứa một chuỗi văn bản dài khó có thể đoán được.

Muse, mà Giám đốc điều hành Meta Mark Zuckerberg cho biết vào tháng trước là “được xây dựng từ đầu để đảm bảo quyền riêng tư và bảo mật”, dường như cũng thực hiện các biện pháp phòng ngừa tương tự. Nhưng quyết định thiết kế trọng tâm cho việc xây dựng URL đã làm cho các liên kết trở nên dễ dàng được khám phá. Kết quả là, các nhà nghiên cứu từ công ty bảo mật Claroc cho biết họ có thể liệt kê 6.800 liên kết mà người dùng Muse đã tạo để chia sẻ cuộc trò chuyện với người khác. Sau khi mở vài trăm trong số đó, các nhà nghiên cứu đã tìm thấy những thông tin rõ ràng không có ý định công khai, bao gồm:

Các nhà nghiên cứu viết: “Nếu bạn hỏi chúng tôi trước, chúng tôi sẽ đoán rằng việc thu thập những thứ này sẽ thực sự tốn nhiều công sức”. “Phải mất một truy vấn.”