Meta'nın yeni yapay zeka asistanı Muse güvenlik ve gizlilik açıklarıyla karşılaştı

Meta'nın fatura ödeme, rezervasyon ve alışveriş gibi günlük işleri otomatikleştirmek amacıyla geliştirdiği yapay zeka asistanı Muse, çıkışının ardından ciddi güvenlik ve gizlilik sorunlarıyla gündeme geldi. Jolly adlı animasyonlu bir avatar barındıran ürün, şirketin güvenlik odaklı tanıtımlarına rağmen Mac kullanıcılarını izlemeye olanak tanıyan sıfır gün açığıyla kullanıma sunuldu. Sistemde ayrıca kullanıcıların cihazlarında yetkisiz kök erişimi elde edilmesine imkan veren açıklar ve izin ayarlarını aşarak özel mesajları buluta yükleyen davranışlar tespit edildi.

Uygulamanın izinsiz veri erişimi pratikleri platform üreticilerini de önlem almaya zorladı. Muse'un izin verilmeyen Apple Messages yazışmalarını okuyarak kullanıcıya bildirim göndermesi üzerine Apple, üçüncü taraf uygulamaların mesaj geçmişine erişimini engellemek için macOS gizlilik ayarlarını güncelledi. Wired tarafından yayımlanan inceleme ise sistemin kullanıcıların arkadaşları, iş arkadaşları ve takip ettiği kişilere dair ayrıntılı veri profilleri oluşturduğunu, e-posta ve takvim gibi kişisel kaynaklara geniş yetkilerle bağlandığını ortaya koydu.

Şirket içi süreçlere dair 404 Media'ya konuşan kaynaklar, güvenlik ekiplerinin ürünün çıkış tarihini ertelememek için aceleyle yamalar hazırladığını ve sistemin korumasız kaldığını bildirdi. Şirket içinde Hatch kod adıyla bilinen projenin güvenlik testleri tamamlanmadan piyasaya sürüldüğünü belirten mühendisler, büyük ölçekli bir veri sızıntısının kaçınılmaz olduğunu aktardı. Meta ise konuya ilişkin eleştirilere rağmen yapay zeka odaklı pazar payını genişletmeye yönelik çalışmalarını sürdürüyor.