Meta redeschide partajarea conversațiilor cu Muse AI după alertele de securitate

Cum au fost expuse datele prin URL-uri predictibile?

Meta a reluat funcția care permite utilizatorilor să partajeze public conversațiile lor cu asistentul AI Muse. Mișcarea vine imediat după o pauză temporară, impusă în urma unor rapoarte alarmante din partea specialiștilor în securitate.

Aceștia au identificat vulnerabilități semnificative în modul în care linkurile publice erau generate și indexate. Compania a reacționat rapid, rezolvând problemele legate de scurgerile de date înainte de a redeschide complet această funcționalitate.

Decizia de a repune în funcțiune sistemul urmează demonstrarea făcută de cercetători, care au arătat cât de ușor se puteau localiza linkurile publice ale conversațiilor.

Au descoperit că anumite URL-uri permiteau outsiderilor să vizualizeze date sensibile, fără nicio autorizare adecvată. Această descoperire l-a pe Meta să dezactiveze temporar funcția de partajare, pentru a preveni o expunere mai mare a datelor. Acum, platforma revine la operațiuni normale, dar cu structuri de linkuri actualizate.

Cercetătorii în securitate au semnalat inițial că paginile Muse erau accesibile prin modele de URL-uri foarte previzibile. Testele lor au revelat că documente corporative interne erau vizibile pentru oricine ghicea adresa web corectă. Un exemplu notabil a implicat o analiză confidențială a veniturilor unei firme de marketing. Alt incident a arătat aplicația detaliată pentru un împrumut, aparținând unui proprietar de afacere mică. Aceste descoperiri au subliniat cât de ușor informațiile private puteau deveni domeniul public.

Cât de mult controlezi tu vizibilitatea datelor?

În Compania a atribuit URL-uri noi tuturor conversațiilor partajate. Acest ajustament tehnic vizează să facă mai greu pentru utilizatorii neautorizați să „pise” peste chat-uri private. Prin schimbarea formatului linkului, Meta reduce șansele ca descoperirea să fie accidentală. Noua structură adaugă un strat de complexitate pe care metodele standard de ghicit nu pot ocoli ușor.

Utilizatorii au acum instrumente pentru a gestiona cine își vede interacțiunile cu AI. Platforma le permite indivizilor să comute între moduri private și publice pentru fiecare sesiune.

Când un utilizator alege să partajeze o conversație, generează un link unic. Acest link poate fi distribuit contactelor specifice sau postat pe platforme de socializare. Totuși, actualizările recente asigură faptul că conversațiile nepartajate rămân ascunse de motoarele de căutare generale.

Meta subliniază că setarea implicită rămâne privată pentru majoritatea utilizatorilor. Doar cei care aleg explicit opt-in vor avea chat-urile accesibile printr-un link. Această abordare echilibrează conveniența partajării cu necesitatea protecției datelor. Compania continuă să monitorizeze sistemul pentru orice lacune rămase în securitate.

De ce Meta a reluat partajarea publică a conversațiilor cu AI-ul Muse?

A modificat Meta setările implicite de confidențialitate pentru Muse?

Nu, setarea implicită rămâne privată. Utilizatorii trebuie să aleagă activ să partajeze o conversație pentru a o face publică. Astfel, doar partajările intenționate devizibile pentru alții.

Cum au îmbunătățit noile URL-uri securitatea? Noile formate de linkuri sunt mai puțin previzibile decât cele vechi. Acest lucru face mult mai greu pentru cercetători sau boturi să ghicească adrese valide. Ca urmare, accesul accidental la chat-uri private este mult mai puțin probabil.

Pot utilizatorii să revocă accesul la linkurile partajate anterior? Da, utilizatorii pot șterge sau modifica linkurile partajate în orice moment.

Ștergerea linkului taie efectiv accesul extern la acea conversație specifică. Aceasta oferă un control continuu asupra vizibilității datelor.