AI-tól Meta lekur persónuupplýsingum notenda
Öryggisrannsakendur fundu að Muse AI-tól Meta gæti afhjúpað viðkvæmar persónuupplýsingar notenda í gegnum deildahlekki. Með einni fyrirspurn náðu þeir aðgangi að yfir 6.800 samtalaskrám sem innihéldu trúnaðarupplýsingar um tekjur, bankareikninga og fyrirtækjagögn.
Öryggisrannsakendur hjá fyrirtækinu Claroc uppgötvuðu alvarlega galla í Muse AI-tóli Meta. Þegar notendur deila samtalum með öðrum með því að mynda deildahlekka inniheldur vefslóðin titil samtalanna og tilviljunarkennda stafi. Með því að leita í opinberum gagnasöfnum um vefslóðir gátu rannsakendur auðveldlega fundið og opnað ótengt samtal frá öðrum notendum.
Í samtalaskránum sem þeir komust yfir voru viðkvæmar persónuupplýsingar eins og tekjuupplýsingar, bankaviðskipti, lánaumsóknir og fyrirtækjatekjur. Rannsakendur sögðu að þeir hefðu búist við því að slík gögn væru erfið að finna, en það tók aðeins eina fyrirspurn.
Meta tilkynnti að það hefði slökkt á deiliaðgerðinni. Þetta er ekki fyrsti öryggisgatinn sem fundinn hefur verið í Muse-tólinu. Fyrri rannsóknir sýndu að tólið geymir ítarlegar skrár um vini og fjölskyldu notenda án þeirra vitundar.
Hvað þýðir þetta fyrir Ísland?
Gæti haft áhrif á íslenska notendur Muse-tólsins ef þeir nota deildaaðgerðina til að deila trúnaðarupplýsingum. Öryggisgallar í stórum tækniplatformum geta hugsanlega haft víðtæk áhrif á notendavernd á Íslandi.
