هوش مصنوعی متا اطلاعات کاربران را فاش کرد

متا پلتفرم هوش مصنوعی عامل «میوز» را ماه گذشته رونمایی کرد و اکنون جستجوگران باگ یک مشکل حریم خصوصی در آن یافته اند.

- متا پلتفرم هوش مصنوعی عامل میوز را ماه گذشته رونمایی کرد و اکنون جستجوگران باگ یک مشکل حریم خصوصی در آن یافته اند.

به گزارش خبرگزاری مهر به نقل از انگجت، متا قابلیت اشتراک گذاری لینک گفتگوهای کاربران در سرویس هوش مصنوعی میوز را پس از شناسایی یک آسیب پذیری امنیتی غیرفعال کرد.

این آسیب پذیری به افراد امکان می داد از طریق جست وجوی غیرفعال DNS به لینک گفتگوهای به اشتراک گذاشته شده دسترسی پیدا کنند.

محققان شرکت امنیت سایبری Claroty دریافتند که با استفاده از روش جست وجوی غیرفعال DNS (Passive DNS)، می توان لینک های مربوط به گفتگوهای اشتراک گذاری شده در میوز را شناسایی کرد.

این روش با بررسی سوابق ثبت شده از ارتباط نام دامنه ها با آدرس های IP، امکان شناسایی دامنه ها و نشانی های وب مرتبط را فراهم می کند.

این شرکت در توضیح یافته های خود در یک پست وبلاگی اعلام کرد که میوز برای هر لینک اشتراک گذاری شده، نامی مبتنی بر عنوان گفتگو ایجاد می کند و این نشانی ها در سامانه DNS عمومی ثبت می شوند.

در نتیجه، جست وجوی غیرفعال DNS امکان شناسایی و فهرست کردن تعداد زیادی از این لینک ها را فراهم می کند.