Meta heractiveert deelfunctie Muse na beveiligingsmeldingen
Meta heeft de deelfunctie voor het hulpmiddel Muse tijdelijk uitgeschakeld gehad nadat onderzoekers gevoelige informatie via openbare links konden inzien. Inmiddels is de optie weer teruggeplaatst nadat de beveiliging is gecontroleerd. Het incident onderstreept de risico's rondom het automatisch vindbaar maken van door gebruikers gedeelde inhoud.
De deelfunctie van het platform Muse is door Meta opnieuw ingeschakeld nadat beveiligingsonderzoekers hadden ontdekt dat gedeelde conversaties eenvoudig via openbare webadressen te vinden waren. Onderzoekers troffen onder meer interne documenten en financiële aanvragen aan die via de links openbaar bleken te zijn. Na meldingen hierover werd de functionaliteit tijdelijk stilgelegd om de situatie te onderzoeken.
Veiligheid bij gedeelde AI-gesprekken
Het automatisch genereren van unieke webpagina's voor gedeelde conversaties kan onbedoeld leiden tot datalekken als deze adressen in openbare domeinnaamsystemen terechtkomen. Na de ingreep van de onderzoekers en de daaropvolgende pauze door de maker, is de functionaliteit inmiddels hersteld. Dit soort incidenten komen vaker voor bij de introductie van functies waarbij gebruikers interacties direct met de buitenwacht willen delen.
De zaak laat zien hoe nauw luisterend het is om privacy en toegankelijkheid goed te balanceren bij nieuwe functies. Technologiebedrijven moeten continu op hun hoede zijn voor onvoorziene kwetsbaarheden naarmate meer interactieve hulpmiddelen worden geïntegreerd. Goede beveiligingsmaatregelen rondom het delen van data zijn cruciaal om het vertrouwen van gebruikers te behouden.
Deze samenvatting is gebaseerd op een origineel artikel van The Verge AI. Lees het volledige, originele bericht bij de bron.
Lees het originele artikel