Meta pausar delningsfunktion i Muse efter säkerhetsläcka
Meta har tillfälligt stängt av möjligheten att dela konversationer i sin AI-assistent Muse, efter att säkerhetsforskare hittade över 6 800 sådana länkar öppet tillgängliga via publika DNS-register. Tanken var att delade länkar bara skulle nås av den som fått länken – men i praktiken var de sökbara för vem som helst.
Djupdykning
Meta pausade nyligen en delningsfunktion i Muse – deras AI-assistent – efter att säkerhetsforskare på Claroc hittade över 6 800 delade konversationslänkar exponerade i publika DNS-poster. DNS (Domain Name System) är lite som internets telefonkatalog, och när länkar dyker upp där kan vem som helst med rätt verktyg hitta dem utan att ha fått länken direkt. Problemet är inte att länkarna är tekniskt "hackade" – de är designade för delning – men att de är sökbara på ett sätt användarna troligen inte förstod eller förväntade sig. Det här är ett klassiskt exempel på skillnaden mellan "säkert bakom en länk" och "faktiskt privat", och det är just den distinktionen som de flesta som jobbar med sociala medier missar när de snabbt adopterar nya AI-funktioner. När Meta rullar ut delningsfunktioner i sina verktyg – och det gör de fort – är standardinställningarna ofta mer öppna än vad som känns intuitivt. Om du eller ditt företag har testat att dela AI-konversationer om strategi, kampanjidéer eller känslig kunddata via den här typen av funktioner, är det värt att gå tillbaka och kontrollera vad som faktiskt delades och med vem. Meta pausade funktionen, men det faktum att ingen intern granskning fångade detta innan externa forskare hittade det säger något om hastigheten i AI-utrullningarna just nu.