Meta'nın yeni piyasaya sürdüğü genel amaçlı yapay zeka asistanı Muse'ta, kullanıcıların hassas özel bilgilerini kamuoyuna açan ciddi bir güvenlik açığı tespit edildi. CEO Mark Zuckerberg, Muse'un "başından beri gizlilik ve güvenlik odaklı tasarlandığını" iddia etmesine rağmen, güvenlik firması Claroc'un araştırmacıları platformun paylaşım mekanizmasının temelden hatalı olduğunu kanıtladı. Sorun, paylaşılabilir bağlantıların oluşturulma biçiminden kaynaklanıyor: Sohbet başlığının belirli bir alan adının (cf.metaaiusercontent.com) alt alan adında (subdomain) yer alması, bu bağlantıların pasif DNS kayıtları aracılığıyla kolayca keşfedilmesine neden oluyor. Bu tasarım kararı, bir kullanıcı bağlantıyı paylaştığı anda DNS'in...

Konular: Siber güvenlik, yapay zeka ve veri gizliliği

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: arstechnica.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.