Meta восстановила возможность делиться диалогами Muse после сообщений о рисках утечки данных
Meta снова включила функцию публичного обмена диалогами в Muse после сообщений исследователей безопасности о том, что ссылки на такие страницы можно было легко обнаружить. По данным The Verge, среди найденных материалов оказались внутренний обзор выручки маркетинговой компании и заявка на кредит владельца малого бизнеса.
Проблему обнаружили исследователи Claroc. Они сообщили, что публичные страницы Muse могли раскрывать содержимое разговоров и связанные с ними документы, которые пользователи могли считать непубличными. Эти примеры показывают, что риск касается не только самих запросов к ИИ, но и материалов, передаваемых ему в ходе работы.
Meta решила восстановить возможность делиться диалогами. Однако сам факт повторного включения функции не означает, что все риски устранены: в исходном сообщении нет подробностей о конкретных изменениях в механизме доступа или дополнительных мерах защиты.
Для ИИ-инструментов, работающих с документами, подобные ситуации особенно важны. Переписка с ассистентом может содержать финансовые сведения, внутренние отчёты и другие данные, которые не предназначены для широкой аудитории.
Если используешь Muse или другой ИИ-ассистент для работы с кодом и документами, не считай ссылку на диалог приватной по умолчанию. Не передавай модели секреты, ключи API, клиентские данные и внутренние документы без проверки настроек доступа. Перед отправкой ссылки коллегам или публикацией проверь, кто сможет открыть её и какие материалы будут видны.
Черновик этой заметки подготовила нейросеть по ленте первоисточника. Мы помечаем такие материалы честно — факты и цифры сверяйте по ссылке на источник выше. Как мы работаем с данными.