Meta Muse: i link di condivisione espongono le conversazioni degli utenti, secondo i ricercatori di Claroc

I ricercatori di sicurezza dell'azienda Claroc hanno riferito lunedì che Muse, il nuovo agente AI general-purpose di Meta, può divulgare informazioni sensibili quando gli utenti condividono conversazioni tramite link web. Muse consente di condividere ricerche, conversazioni, immagini e contenuti simili, una funzione che in genere genera un URL univoco per caricare una pagina che ospita il materiale. Tali link normalmente contengono una lunga sequenza di testo difficile da indovinare per prevenire accessi indesiderati, e il CEO di Meta Mark Zuckerberg ha dichiarato il mese scorso che Muse è stato "costruito da zero per la privacy e la sicurezza". Claroc ha scoperto che una decisione progettuale centrale nella costruzione degli URL li rendeva facili da scoprire, consentendo ai ricercatori di enumerare 6.800 link che gli utenti di Muse avevano creato per condividere conversazioni. Dopo aver aperto alcune centinaia di questi link, i ricercatori si sono imbattuti in informazioni che chiaramente non erano destinate a essere disponibili pubblicamente. I risultati seguono il servizio di Ars Technica di settembre su una grave vulnerabilità zero-day nell'assistente, che la testata ha descritto come straordinariamente privilegiato.