Los enlaces para compartir de Meta Muse exponen conversaciones privadas
Investigadores listaron 6.800 enlaces mediante registros DNS públicos, y Meta pausó la función.
Laboratorios#03
6,800
enlaces para compartir enumerados por investigadores
Imagen: Ars Technica
6,800enlaces para compartir enumerados por investigadores
En corto
- Investigadores de Claroc informaron que Muse, el agente de IA de propósito general de Meta, puede exponer información sensible cuando los usuarios comparten conversaciones mediante enlaces web.
- Los investigadores enumeraron 6.800 enlaces para compartir y encontraron información que no debía ser pública tras abrir unos cientos.
- Cada enlace incluye el título de la conversación en su URL, y los registros DNS pasivos públicos hacen que esos enlaces se puedan buscar.
- Meta dijo que suspendió la función de compartir mientras revisa el informe y considera cambios.
Por qué importa
Muse necesita acceso a la mayoría de las cuentas del usuario para funcionar como se previó, así que los enlaces expuestos implican más riesgo. El artículo también menciona una vulnerabilidad zero-day aparte que permitía a otras aplicaciones tomar control de una cuenta de Muse.
“It took one query.”