Meta bật lại tính năng chia sẻ Muse

Chuyện gì đã xảy ra

Meta đã tạm dừng việc chia sẻ trong Muse sau khi các nhà nghiên cứu bảo mật tại Claroc phát hiện ra lỗ hổng. Đường dẫn (link) của các cuộc trò chuyện được chia sẻ được đặt tên theo tiêu đề cuộc trò chuyện và được ghi vào DNS công khai, nên ai cũng có thể tìm thấy. Các nhà nghiên cứu nói họ đã tìm được trang chứa bản đánh giá doanh thu nội bộ của một công ty tiếp thị và đơn xin vay vốn của một chủ doanh nghiệp nhỏ. Nay Meta đã sửa lỗi và bật lại tính năng chia sẻ.

Những con số và sự kiện chính

• Các nhà nghiên cứu tại Claroc báo cáo vấn đề vào đầu tuần này.
• Ars Technica đưa tin vào thứ Ba rằng Meta đã tạm dừng tính năng chia sẻ sau khi được liên hệ.
• Theo Meta, lỗi nằm ở đường dẫn của các "artifact" (tài liệu và hình ảnh được tạo trong Muse), không phải ở tính năng chia sẻ đoạn chat.
• Ai mở đường dẫn cũ sẽ thấy thông báo yêu cầu xin đường dẫn mới từ người đã chia sẻ.

Hiểu đơn giản hơn

Muse là một loại AI agent, tức là chương trình AI có thể tự làm nhiều việc cho người dùng. Khi bạn chia sẻ một tài liệu hay hình ảnh từ Muse, hệ thống tạo ra một địa chỉ web riêng. Nếu địa chỉ này dễ đoán, người lạ có thể mở và xem nội dung của bạn. DNS là hệ thống giúp đổi tên miền thành địa chỉ mà máy tính hiểu được.

Vì sao chuyện này quan trọng

Dữ liệu cá nhân và thông tin kinh doanh có thể bị lộ ra ngoài chỉ vì một đường dẫn dễ đoán. Meta nói việc bảo vệ dữ liệu người dùng phải được ưu tiên hàng đầu, dù việc đổi đường dẫn gây phiền cho người dùng.

Cần theo dõi điều gì

• Người đã chia sẻ tài liệu trước khi sửa lỗi cần gửi lại đường dẫn mới cho người nhận.
• Liệu Meta có công bố thêm chi tiết về lỗi và cách sửa hay không.
• Các dịch vụ AI khác có gặp vấn đề tương tự về đường dẫn chia sẻ hay không.