Meta Muse paylaşılan sohbet bağlantılarında hassas verileri sızdırdı
Öne çıkanlar
- Claroc araştırmacıları, Meta Muse kullanıcılarına ait 6 bin 800 adet paylaşılan sohbet bağlantısını pasif DNS sorgusuyla tespit etti.
- Açığa çıkan bağlantılarda şirket içi gelir incelemeleri, kredi başvuruları ve bankacılık dolandırıcılık uyarıları yer aldı.
- Meta, araştırmacıların raporu üzerine Muse üzerindeki sohbet paylaşım işlevini geçici olarak askıya aldı.
Meta'nın yeni genel amaçlı yapay zeka ajanı Muse, kullanıcıların internet bağlantıları üzerinden paylaştığı sohbetlerdeki hassas bilgileri açığa çıkardı. Güvenlik şirketi Claroc araştırmacıları, bağlantı yapısındaki bir tasarım tercihi nedeniyle paylaşılan konuşmaların tek bir sorguyla tespit edilebildiğini bildirdi. Şirket, gelen soruların ardından sohbet paylaşım özelliğini geçici olarak durdurduğunu açıkladı.
Araştırmacılar, pasif DNS sorguları kullanarak Muse kullanıcıları tarafından oluşturulan 6 bin 800 paylaşım bağlantısını listelemeyi başardı. İncelenen bağlantılarda yönetici mülakatı hazırlık notları, şirket içi gelir raporları, kredi başvuruları, banka dolandırıcılık bildirimleri ve çalışan tatil takvimleri gibi gizli kalması gereken çok sayıda kişisel ve kurumsal veri tespit edildi. Bağlantılara tıklandığında oluşan DNS kayıtlarının taranabilir veri tabanlarına girmesi sızıntıyı tetikledi.
Claroc Kurucu Ortağı ve CTO'su Asaf Aprozper, bulguları 8 Ekim'de şirketin ödül programına ilettiğini ancak geri dönüş alamadığını aktardı. Açıklama yapan Meta yetkilileri ise hata ödül programını bu tür senaryoları tespit etmek için açtıklarını, raporu incelediklerini ve bağlantıların keşfedilebilirliğini önlemek amacıyla sistemi gözden geçirdiklerini kaydetti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.