نشت اطلاعات حساس کاربران در عامل هوش مصنوعی Meta Muse از طریق لینک‌های اشتراک‌گذاری

پژوهشگران امنیتی گزارش داده‌اند که Muse، عامل هوش مصنوعی (AI Agent) جدید شرکت متا، می‌تواند اطلاعات حساس شخصی و تجاری کاربران را هنگام اشتراک‌گذاری گفتگوها از طریق لینک‌های وب (Web links) فاش کند. در واکنش به این گزارش‌ها، متا اعلام کرده است که قابلیت اشتراک‌گذاری را تا زمان بررسی کامل و اعمال تغییرات، به حالت تعلیق درآورده است.

مکانیزم نشت اطلاعات: پدیده GhostShares

بسیاری از سرویس‌های آنلاین امکان اشتراک‌گذاری محتوا از طریق یک URL منحصربه‌فرد را فراهم می‌کنند. معمولاً برای جلوگیری از دسترسی افراد غیرمجاز، این لینک‌ها شامل رشته‌های متنی طولانی و غیرقابل حدس هستند. با این حال، در طراحی Muse، یک تصمیم ساختاری باعث شده است که این لینک‌ها به راحتی قابل شناسایی باشند.

محققان شرکت امنیتی Claroc اعلام کردند که توانسته‌اند ۶۸۰۰ لینک ایجاد شده توسط کاربران Muse را شناسایی کنند. آن‌ها دریافتند که به دلیل قرار گرفتن عنوان گفتگو در بخش زیردامنه (Subdomain) به جای مسیر URL، این لینک‌ها از طریق جستجو در سرویس‌های Passive DNS قابل ردیابی هستند. برای مثال، لینک‌هایی مانند:

• home-sale-budget-9f21c8a3.cf.metaaiusercontent.com
• loan-application-draft-a4c9e2.cf.metaaiusercontent.com

این ساختار به پژوهشگران اجازه می‌دهد تا بدون داشتن لینک مستقیم، از طریق ثبت‌های تاریخی DNS، گفتگوهای خصوصی کاربران را پیدا کنند. محققان این پدیده را GhostShares نامیده‌اند؛ صفحاتی که برای افرادی که هرگز لینک را دریافت نکرده‌اند، قابل دسترسی هستند.

سابقه امنیتی Muse

این حادثه در حالی رخ می‌دهد که تنها سه هفته پس از عرضه Muse، یک آسیب‌پذیری زیرو دِی (Zero-day) نیز در این سرویس کشف شده بود. آن آسیب‌پذیری به اپلیکیشن‌های دیگر اجازه می‌داد تا کنترل کامل حساب کاربری Muse را به دست بگیرند. اگرچه متا شدت آن را کمتر از آنچه گزارش شده بود ارزیابی کرد، اما این موضوع نشان‌دهنده چالش‌های امنیتی جدی در مدیریت دسترسی‌های گسترده‌ای است که این عامل هوش مصنوعی به آن‌ها نیاز دارد.