Meta-მ Muse-ის ჩატების გაზიარების ფუნქცია უსაფრთხოების ხარვეზის გამო შეაჩერა
ტექნოლოგიურმა გიგანტმა Meta-მ გადაწყვიტა, დროებით შეეჩერებინა ხელოვნური ინტელექტის პლატფორმა Muse-ის ჩატების გაზიარების ფუნქცია. აღნიშნული გადაწყვეტილება მას შემდეგ მიიღეს, რაც უსაფრთხოების მკვლევრებმა აღმოაჩინეს, რომ მომხმარებელთა პირად საუბრებზე წვდომა ნებისმიერ მსურველს შეეძლო. პრობლემა უკავშირდებოდა იმ გზას, თუ როგორ გენერირებდა სისტემა გაზიარების ბმულებს. ## როგორ გახდა პირადი ჩატები საჯარო უსაფრთხოების კომპანია Claroc-ის სპეციალისტებმა დაადგინეს, რომ Muse-ის გაზიარებული ჩატების ბმულები მარტივად იყო აღმოსაჩენი ე.წ. პასიური DNS-ის (დომენური სახელების სისტემის) ძიების მეშვეობით. პრობლემა იმაში მდგომარეობდა, რომ Meta თითოეული ჩატის ბმულს დომენის სახელსა და საუბრის სათაურს აერთიანებდა, რაც დოკუმენტურად აისახებოდა საჯარო DNS ჩანაწერებში. ფაქტობრივად, ეს სისტემა ინტერნეტის სატელეფონო წიგნს ჰგავს, სადაც დომენები IP მისამართებთან არის დაკავშირებული. მკვლევრების განმარტებით, ერთი მარტივი ძიებით შესაძლებელი იყო ათასობით ასეთი ბმულის პოვნა, რომლებიც ჩამონათვალის სახით ჩანდა. სულ აღმოჩენილი იქნა 6 800-ზე მეტი გაზიარებული ჩატი, რომლებიც შეიცავდა როგორც პირად, ისე ბიზნესთან დაკავშირებულ კონფიდენციალურ ინფორმაციას. ## რა სახის მონაცემები დაზარალდა Claroc-ის მიერ ჩატარებულმა კვლევამ აჩვენა, რომ გაჟონილი მონაცემები საკმაოდ მგრძნობიარე ხასიათისა იყო. მათ შორის იყო შეხვედრების დეტალები ხელოვნური ინტელექტის ლაბორატორიებთან, მცირე ბიზნესის სესხების განაცხადები, საბანკო თაღლითობის შესახებ გაფრთხილებები ანგარიშის ნაწილობრივი მონაცემებით, ასევე კომპანიების შიდა კალენდრები და სამუშაო დოკუმენტაცია. აღნიშნული ფაქტი მიუთითებს იმაზე, თუ რამდენად მნიშვნელოვანია მსგავსი პლატფორმების შექმნისას კონფიდენციალურობის დაცვის სტანდარტების გამკაცრება. Meta-ს წარმომადგენლებმა ოფიციალურ განცხადებაში აღნიშნეს, რომ მათ ფუნქციონალი შეაჩერეს, რათა დეტალურად შეესწავლათ არსებული ანგარიში და გადაეხედათ ბმულების გენერირების მექანიზმისთვის. ამჟამად მომხმარებლებს აღარ აქვთ შესაძლებლობა, Muse-ის ჩატები ბმულის საშუალებით გააზიარონ. Claroc-ის მკვლევრების თქმით, Meta-ს მიერ გატარებული ზომების შემდეგ, ბევრი იმ ბმულიდან, რომელზეც მათ წვდომა ჰქონდათ, უკვე აღარ იხსნება, რაც მიუთითებს იმაზე, რომ კომპანიამ პრობლემის ნაწილობრივი აღმოფხვრა უკვე დაიწყო. მომავალში, მსგავსი ინციდენტების თავიდან ასაცილებლად, მოსალოდნელია, რომ Meta ბმულების დაცვის უფრო დახვეწილ მეთოდებს დანერგავს. ქართველი მომხმარებლებისთვის, რომლებიც იყენებენ მსგავს AI ინსტრუმენტებს, ეს შემთხვევა არის შეხსენება, რომ ნებისმიერი პლატფორმის გაზიარების ფუნქციით სარგებლობისას, განსაკუთრებული სიფრთხილეა საჭირო. ყოველთვის უნდა გვახსოვდეს, რომ „გაზიარებული ბმული“ ხშირად არ ნიშნავს მხოლოდ ადრესატისთვის განკუთვნილ ინფორმაციას და ის შეიძლება ტექნიკური ხარვეზის გამო გაცილებით ფართო აუდიტორიისთვის გახდეს ხელმისაწვდომი.