Meta Muse läcker privata konversationer för alla att se
Metas AI-verktyg Meta Muse har en allvarlig säkerhetsbrist: tusentals privata och affärskänsliga konversationer är tillgängliga för vem som helst med en enda sökning. Det räcker alltså att skriva en enkel fråga för att få upp en lång lista med andra användares konversationstitlar – och troligtvis deras innehåll.
Djupdykning
Metas AI-assistent Meta AI har en funktion som låter användare dela konversationer via publika länkar – ungefär som när du delar ett Google Docs-dokument med någon. Problemet är att dessa länkar indexerades av sökmotorer, vilket innebar att privata samtal om allt från affärsstrategier till personliga problem dök upp i vanliga Google-sökningar för vem som helst att läsa. Meta har nu pausat delningsfunktionen medan de utreder läckan, men skadan är redan skedd för de konversationer som redan hamnat i sökmotorernas cache. Det här är ett klassiskt exempel på "privacy by obscurity" som kollapsar – användare trodde att en länk var privat bara för att den var lång och slumpmässig, utan att förstå att sökmotorer aktivt crawlar och sparar sådana sidor. Det de flesta missar i den här historien är att det egentligen inte handlar om en bugg, utan om en designfråga. Någon på Meta tog ett aktivt beslut att tillåta indexering av dessa delningslänkar, förmodligen för att öka synligheten och viriliteten för produkten. Att dela AI-konversationer är ett beteende företag vill uppmuntra – det är gratis marknadsföring – men utan ordentliga guardrails kring vad som faktiskt är känsligt innehåll blir användarna omedvetna testpiloter för en halvfärdig funktion.