AI Nieuws Vandaag
Meta pauzeert delen van Muse-gesprekken na lek van 6.800 links
Meta pauzeert het delen van Muse-gesprekken, nadat beveiligingsbedrijf Claroc 6.800 openbare links vond. De naam van het gesprek stond in het webadres, waardoor de links via openbare internetregisters te vinden waren. Claroc zag onder meer een leningaanvraag, een omzetoverzicht en een personeelskalender.
Waarom het ertoe doet: Wat je in een AI-gesprek zet en deelt, kan openbaar worden, dus deel er niets gevoeligs mee.
Muse is Meta's nieuwe AI-assistent die zelf formulieren invult, afspraken boekt en aankopen doet. Gebruikers kunnen een gesprek delen via een link.
Hoe vond Claroc de gesprekken van Muse?
Muse bouwt het webadres van een gedeeld gesprek op uit de titel van dat gesprek. Daarachter staat een willekeurige reeks tekens. Volgens beveiligingsbedrijf Claroc verraadt het adres daardoor al wat er op de pagina staat.
Alle links gebruiken hetzelfde domein. Als iemand een link opent, noteren openbare databanken over internetadressen (passive DNS) dat adres. Zo konden de onderzoekers de links opzoeken. "Het kostte één zoekopdracht", schreven ze, terwijl ze zelf veel moeite hadden verwacht.
Na het openen van enkele honderden links vonden ze ook aantekeningen voor een vertrouwelijk sollicitatiegesprek bij een AI-lab. Verder zagen ze een bankwaarschuwing met een deel van een rekeningnummer en het jaarrooster van een bedrijf met tientallen medewerkers.
Wat zegt Meta over het lek in Muse?
Meta pauzeert het delen van gesprekken, terwijl het bedrijf de melding onderzoekt. Het overweegt ook aanpassingen aan hoe de links te vinden zijn. Dat zei Muse-woordvoerder Tracy Clayton tegen The Verge.
Claroc meldde het probleem op 8 oktober via Meta's beloningsprogramma voor beveiligingslekken. Medeoprichter Asaf Aprozper zegt dat hij ook Meta-medewerkers op LinkedIn benaderde. Volgens hem kreeg hij geen antwoord.
Zuckerberg zei vorige maand dat Muse "van de grond af gebouwd is voor privacy en veiligheid". Muse heeft toegang nodig tot de meeste accounts van een gebruiker. Daardoor wegen gelekte gesprekken zwaarder.
Wat kun je nu doen als Muse-gebruiker?
Deel voorlopig geen gesprekken met gevoelige gegevens, ook niet met één collega. De bronnen melden niet of Meta oude links verwijdert of afschermt. Gesprekken die al gedeeld zijn, kunnen dus nog vindbaar zijn.
Controleer wat in je gesprekken staat voordat je een link maakt. Denk aan bedragen, adressen, rekeningnummers en namen van collega's. Staat dat erin, deel het dan niet.
Muse is niet het enige geval. The Verge schrijft dat gesprekken met ChatGPT, Claude en Grok, de chatbot van xAI, ook in Google zijn beland. Een link delen betekent dus niet altijd dat alleen de ontvanger hem kan openen.
Gemeld door 2 bronnen: Ars Technica AI, The Verge AI
Lees de bron (naar de bron)Klopt er iets niet?
Onderwerpen: MuseMetaAI-beveiliging
Elke ochtend het AI-nieuws in je mail
Om 07:00 de belangrijkste berichten, in gewone taal. Gratis, en afmelden kan altijd met één klik. Je meldt je aan bij Buttondown, de dienst die de nieuwsbrief voor ons verstuurt.
