Meta quyết định tạm dừng tính năng chia sẻ Muse – một công cụ cho phép người dùng tạo liên kết để chia sẻ cuộc trò chuyện với trợ lý AI – sau khi các nhà nghiên cứu bảo mật của Claroc phát hiện hơn 6.800 URL Muse công khai trên các bản ghi DNS công cộng.
Claroc cho biết, cấu trúc URL của Muse được tạo dựa trên tiêu đề cuộc trò chuyện, một cụm từ mô tả ngắn và một ID ngẫu nhiên. Nhờ cách đặt tên này, hostname trong DNS đã lộ thông tin về nội dung trang, cho phép bất kỳ ai truy vấn DNS đều có thể tái tạo liên kết và xem được nội dung chat. Các cuộc trò chuyện bị lộ bao gồm doanh thu của một công ty marketing, lịch làm việc toàn năm của một doanh nghiệp, đơn xin vay vốn của một chủ doanh nghiệp nhỏ và ghi chú phỏng vấn ứng viên cho một phòng lab AI.
Meta phản hồi rằng tính năng chia sẻ sẽ được “đình chỉ trong khi chúng tôi xem xét báo cáo và cân nhắc các biện pháp thay đổi cách các liên kết được khám phá”. Đại diện Muse Tracy Clayton nhấn mạnh rằng mục tiêu ban đầu là tạo ra một trang có thể truy cập bằng liên kết riêng, không phải để công khai dữ liệu nhạy cảm.
Vụ việc này nhắc nhở cộng đồng AI và người dùng Việt Nam về tầm quan trọng của bảo mật dữ liệu khi sử dụng các công cụ chia sẻ AI. Các nhà phát triển cần thiết kế cơ chế bảo vệ mạnh mẽ hơn, tránh để thông tin cá nhân và doanh nghiệp bị lộ ra ngoài.
Nguồn: The Verge — Biên dịch & tổng hợp: danhbaai.com