Du kan finde private Muse-samtaler med én søgning

Sikkerhedsfirmaet Claroc fandt 6.800 delelinks fra Metas AI-agent Muse, som fremmede kan finde; flere viste private oplysninger som låneansøgninger og feriekalendere. Det betyder, at følsomme data kan være offentligt søgbare, fordi samtaletitler står i webadressen og havner i en offentlig fortegnelse over besøgte adresser. Claroc fik ikke svar fra Meta og råder brugerne til at dele mindre og slette links.

Sikkerhedsfirmaet Claroc fandt 6.800 delelinks, som brugere af Metas agent Muse selv har oprettet. Muse er et program bygget på kunstig intelligens. Et delelink er en webadresse, som er beregnet til at blive sendt videre. Fremmede kan finde dem. Forskerne åbnede nogle få hundrede af linksene. De fandt materiale, som ejerne ikke havde tænkt sig at dele. Det var blandt andet en låneansøgning med det ansøgte beløb, et internt regnskab mærket til en administrerende direktør og en feriekalender med navne på dusinvis af ansatte.

Forklaringen er, at samtalens titel indgår i selve webadressen. Alle links ligger på samme domæne, cf.metaaiusercontent.com. Et domæne er en fælles hovedadresse på internettet. Et link kan for eksempel se ud som loan-application-draft-a4c9e2.cf.metaaiusercontent.com. Når modtageren åbner det, registreres opslaget i et passivt domænenavne-arkiv. Det er en fortegnelse over, hvilke webadresser der er slået op. Flere firmaer sælger adgang til en sådan fortegnelse. Søger man på domænet, dukker linkene op med deres titler. Forskerne havde regnet med, at indsamlingen ville kræve en stor indsats. Den tog én søgning, skriver de. De kalder siderne GhostShares. Det er sider, der åbner for folk, som aldrig har fået linket.

Sidste måned sagde Mark Zuckerberg, at Muse var bygget fra bunden med privatliv og sikkerhed for øje. En agent er et program, der selv udfører opgaver. Muse ligger højt i Apples App Store. Den udfører selv opgaver som at udfylde formularer, booke aftaler, købe ind og skrive dokumenter. Det kræver adgang til det meste af brugerens konti. Tre uger efter lanceringen fandt sikkerhedseksperten Patrick Wardle en sårbarhed. En sårbarhed er en svaghed i sikkerheden. Den lod en hvilken som helst anden app på samme enhed overtage Muse-kontoen. Meta afviste, at den var alvorlig. Ifølge selskabet kunne den kun bruges på en enhed, der allerede var kompromitteret, altså brudt ind i.

Claroc kontaktede Meta uden at få svar. En talsperson for Meta havde ikke umiddelbart svar på spørgsmål. Clarocs medstifter Asaf Aprozper skriver, at selskabet efter at have undersøgt lignende platforme vurderer, at adfærden er tilsigtet. Men brugere bør vide, at et delelink er offentligt findeligt. Hans råd er at begrænse mængden af personlige oplysninger i samtalerne og slette links hurtigst muligt.