Meta tạm dừng chia sẻ hội thoại Muse sau khi gần bảy ngàn liên kết bị phơi bày
Meta tạm dừng tính năng chia sẻ hội thoại trên trợ lý Muse sau khi các nhà nghiên cứu tìm thấy gần bảy ngàn liên kết chia sẻ qua hồ sơ DNS công cộng, trong đó có tài liệu kinh doanh mật và thông tin cá nhân.
MENLO PARK, ngày 21 tháng 10. — MENLO PARK, ngày 21 tháng 10. — Tập đoàn Meta hôm Thứ Ba xác nhận đã tạm dừng tính năng chia sẻ hội thoại trên trợ lý trí tuệ nhân tạo Muse, sau khi hãng nghiên cứu an ninh mạng Claroc phát hiện ước chừng sáu ngàn tám trăm liên kết chia sẻ có thể bị tìm thấy qua hồ sơ DNS công cộng — trong đó có những cuộc trò chuyện chứa tài liệu kinh doanh và thông tin cá nhân nhạy cảm.
Theo Claroc, Muse tạo địa chỉ chia sẻ theo một khuôn mẫu dễ đoán: tên cuộc hội thoại được đặt vào tên miền phụ, kèm một mã ngẫu nhiên. Các dịch vụ lưu trữ lịch sử phân giải tên miền — tức «DNS thụ động» — lại ghi lại trọn vẹn địa chỉ này, giúp bất cứ ai cũng có thể dựng lại liên kết mà không cần chủ nhân cung cấp. «Muse đặt tên địa chỉ chia sẻ theo chính tên cuộc hội thoại, và địa chỉ ấy được ghi vào DNS công cộng», Claroc viết. «Một lần tìm kiếm duy nhất trả về hàng ngàn liên kết, liệt kê theo tên, như một mục lục».
Trong mẫu hàng trăm trang mà Claroc xem xét, phần lớn vô hại, nhưng cũng có những tài liệu mật: lịch họp với một phòng thí nghiệm trí tuệ nhân tạo hàng đầu, đơn xin vay vốn của một doanh nghiệp nhỏ, cảnh báo gian lận ngân hàng kèm một phần số tài khoản, lịch nghỉ phép của công ty và ghi chú tuyển dụng nội bộ. Hãng còn tìm thấy hơn bảy mươi lăm bản quét các trang chia sẻ trên dịch vụ urlscan.io.
Meta nói đang xem xét lại
Trong thư gửi kí giả, phát ngôn viên Meta cho biết công ty đã mở chương trình thưởng tìm lỗi cho Muse và nhấn mạnh nội dung chia sẻ vốn chỉ dành cho người có liên kết. «Tuy nhiên, chúng tôi đã tạm dừng tính năng này trong khi xem xét báo cáo và cân nhắc thay đổi cách các liên kết có thể bị phát hiện», phát ngôn viên nói. Claroc cho hay sau bản cập nhật của Meta, họ không còn mở được các liên kết mẫu và hoan nghênh tốc độ xử lý.
Cần nói rõ: lỗ hổng chỉ ảnh hưởng những cuộc hội thoại mà người dùng CHỌN chia sẻ, chứ không phải mọi cuộc trò chuyện riêng tư trên Muse. Claroc đã báo cáo cho Meta từ ngày 8 tháng 10 và không tìm thấy bằng chứng thông tin bị lạm dụng. Vụ việc gợi nhớ sự cố tương tự từng xảy ra với các trợ lý trò chuyện khác, khi liên kết chia sẻ lọt vào tay kẻ thứ ba.