Muse, AI agent đa dụng mới của Meta (META), vừa bị phát hiện để lộ thông tin nhạy cảm khi người dùng chia sẻ cuộc trò chuyện qua đường link. Các nhà nghiên cứu của hãng bảo mật Claroc công bố phát hiện này hôm thứ Hai. Meta cho biết đã tạm dừng tính năng chia sẻ để xem xét và cân nhắc thay đổi.
Link khó đoán nhưng vẫn dễ bị tìm ra
Thông thường, link chia sẻ chứa một chuỗi ký tự dài, rất khó đoán. Muse cũng làm vậy, nhưng cách tạo URL lại khiến các link dễ bị tìm thấy hàng loạt, chẳng hạn qua dịch vụ tra cứu passive DNS. Claroc đã liệt kê được khoảng 6.800 link, và theo họ chỉ cần một truy vấn là đủ.
Những gì bị lộ
Trong vài trăm link được mở thử, nhóm nghiên cứu thấy ghi chú chuẩn bị cho cuộc phỏng vấn tuyển dụng bí mật, báo cáo doanh thu nội bộ của một công ty marketing, hồ sơ vay vốn của chủ doanh nghiệp nhỏ, cảnh báo gian lận ngân hàng kèm một phần số tài khoản, và lịch nghỉ phép của cả một công ty.
Bài học cho người dùng
Dù CEO Mark Zuckerberg khẳng định Muse được xây dựng với ưu tiên quyền riêng tư, sự cố cho thấy "có link thì ai cũng xem được" là rủi ro thật. Trước khi chia sẻ nội dung với chatbot, bạn nên tránh đưa vào số tài khoản, hợp đồng hay tài liệu nội bộ. Đây là lời nhắc quan trọng cho mảng công nghệ đang phát triển nhanh.
