Muse AI ของ Meta หลุดข้อมูลส่วนตัวผู้ใช้ผ่านลิงก์แชร์บทสนทนา

นักวิจัยรายงานเมื่อวันจันทร์ว่า Muse ตัว AI agent ตัวใหม่ของ Meta มีช่องโหว่ที่ทำให้ข้อมูลส่วนตัวและข้อมูลธุรกิจของผู้ใช้หลุดออกมาได้ ตอนที่คนแชร์บทสนทนาผ่านลิงก์เว็บครับ

ปกติฟีเจอร์แชร์แบบนี้จะสร้าง URL เฉพาะที่มีชุดตัวอักษรยาวๆ เดาไม่ได้ เพื่อกันไม่ให้คนอื่นที่ไม่เกี่ยวข้องเข้าไปเห็นเนื้อหา Mark Zuckerberg ซีอีโอของ Meta เคยบอกเมื่อเดือนก่อนว่า Muse ถูกสร้างขึ้นมาตั้งแต่ต้นเพื่อความเป็นส่วนตัวและความปลอดภัย

แต่จุดที่มีปัญหาคือวิธีออกแบบ URL สำหรับลิงก์แชร์ของ Muse ทำให้คนนอกสามารถไล่เดาหาลิงก์เหล่านี้เจอได้ไม่ยาก

นักวิจัยจากบริษัทความปลอดภัย Claroc บอกว่าพวกเขาสามารถไล่หาลิงก์ที่ผู้ใช้ Muse สร้างไว้สำหรับแชร์บทสนทนาได้ถึง 6,800 ลิงก์ และเมื่อเปิดดูไปไม่กี่ร้อยลิงก์ ก็เจอข้อมูลที่เห็นชัดว่าไม่ได้ตั้งใจให้เปิดเผยต่อสาธารณะ

เรื่องนี้น่าสนใจเพราะ Muse เพิ่งถูก Meta ชูว่าให้ความสำคัญกับความปลอดภัยเป็นพิเศษ แต่กลับมีช่องโหว่พื้นฐานแบบนี้หลุดออกมาจากการออกแบบระบบแชร์ลิงก์เอง