پژوهشگران امنیتی از کشف یک آسیب‌پذیری قابل‌توجه در دستیار هوش مصنوعی متا موس (Meta Muse) خبر داده‌اند که به دلیل نقص در ساختار لینک‌های اشتراک‌گذاری، اطلاعات محرمانه، اسناد کاری و یادداشت‌های شخصی کاربران را در معرض دید عموم قرار می‌دهد و امکان ردیابی آسان آنها را فراهم می‌کند.
افشای اطلاعات محرمانه کاربران با نقص امنیتی متا میوز
دستیار هوش مصنوعی متا که به گفته مارک زاکربرگ، مدیرعامل متا، از پایه برای حفظ حریم خصوصی و امنیت طراحی شده است، در بخش تولید لینک‌های اشتراک‌گذاری با مشکلی اساسی روبه‌روست. پژوهشگران شرکت امنیتی Claroc موفق شده‌اند ۶۸۰۰ لینک ایجادشده توسط کاربران این سرویس را استخراج کنند و با بررسی نمونه‌هایی از آن متوجه شدند که اطلاعات بسیار حساسی بدون قصد انتشار عمومی فاش شده است.
از جمله موارد فاش‌شده می‌توان به یادداشت‌های یک متقاضی استخدام برای مصاحبه محرمانه با یک آزمایشگاه پیشرو هوش مصنوعی به همراه نام رابط داخلی و زمان جلسه، گزارش بازبینی درآمد داخلی یک شرکت بازاریابی، فرم درخواست وام صاحب یک کسب‌وکار کوچک با ذکر مبلغ درخواستی، فهرست وظایف روزانه، گزارش عملکرد داخلی یک سرمایه‌گذار املاک و جدول برنامه‌ریزی مرخصی سالانه کارکنان اشاره کرد.
سازوکار افشای پیوندها و پیدایش صفحات GhostShares
بر اساس گزارش پژوهشگران، جمع‌آوری این حجم از اطلاعات محرمانه نیاز به ابزارهای پیچیده نداشته و صرفاً با اجرای یک کوئری ساده امکان‌پذیر شده است. به محض کلیک روی لینک اشتراک‌گذاری، اطلاعات مربوطه در یک پایگاه داده قابل‌جستجو ثبت می‌شود.
علت اصلی این ردیابی آسان، استفاده از دامنه مشترک cf.metaaiusercontent.com و درج عنوان گفت‌وگو به همراه یک رشته متنی در ساختار آدرس وب است؛ عناوینی نظیر «بودجه خرید مسکن»، «بازبینی درآمدهای فصلی» و «پیش‌نویس درخواست وام» مستقیماً در لینک‌ها قرار می‌گیرند. متخصصان امنیتی این صفحات را «GhostShares» نامیده‌اند، زیرا افرادی که هرگز لینکی دریافت نکرده‌اند نیز می‌توانند به تنهایی به آنها دسترسی پیدا کنند. تاکنون نمایندگان شرکت متا به پرسش‌های مطرح‌شده در این زمینه پاسخی نداده‌اند و کارشناسان توصیه می‌کنند کاربران تا زمان رفع نقص، از به اشتراک‌گذاری اطلاعات حساس با هوش مصنوعی خودداری کنند.