La Funzione di Condivisione delle Chat di Meta Muse Espone le Chat alla Ricerca Pubblica

Muse, l'app di chat AI di Meta, ha fatto il suo ingresso sulla scena con oltre 10,9 milioni di download in soli 40 giorni, secondo le statistiche di Sensor Tower riportate da TechCrunch. Ma ora, l'attenzione è su un evidente problema di privacy. Claroc, una società di sicurezza che si concentra sui rischi legati all'AI, ha scoperto che le chat Muse condivise tramite link potevano essere scoperte da chiunque setacciasse i registri pubblici di internet, anche se il mittente pensava che solo alcune persone le avrebbero viste.

The Verge riporta che Meta ha messo in pausa la funzione di condivisione di Muse mentre risolve questa situazione.

Meta non ha lasciato la crescita di Muse al caso. Hanno destinato il 39% del loro budget pubblicitario di ottobre all'app, con l'obiettivo di costruire fiducia e aumentare rapidamente gli utenti. Ma quando si scala così rapidamente—soprattutto per uno strumento destinato sia a persone comuni che a aziende—ogni errore sulla privacy viene amplificato.

Contenuti sensibili nelle mani sbagliate rappresentano sempre un rischio, ma lo sono ancora di più per il pubblico previsto di Muse.

Come Funziona la Condivisione di Muse—e Cosa è Andato Storto

Muse consente agli utenti di trasformare le conversazioni in chat in pagine web uniche, accessibili a chiunque abbia il link—senza muri di accesso. Questa è una prassi standard per le app di chat AI destinate a favorire la collaborazione. Ma l'approccio di Muse includeva sia il titolo della chat che un codice casuale nell'indirizzo web.

Quindi, se chiamavi una chat "Revisione del budget Q3," l'URL sarebbe apparso come q3-budget-review-4d7a19e2—tutto su un dominio di proprietà di Meta.

Ogni volta che qualcuno apriva una chat Muse condivisa, il loro browser effettuava una ricerca DNS per l'indirizzo. I servizi DNS passivi registrano silenziosamente queste ricerche, e chiunque abbia accesso può cercare e recuperare gli indirizzi. È così che Claroc ha scoperto oltre 6.800 URL di condivisione di Muse, con titoli di chat chiari che indicizzavano fondamentalmente il contenuto.

La parte casuale dell'URL doveva rendere i link difficili da indovinare, ma ciò non importava—poiché l'intero indirizzo, incluso il codice casuale, finiva nei registri pubblici non appena qualcuno lo visitava.

Il profondo approfondimento di Claroc ha mostrato che questi URL non erano solo teoricamente esposti—erano attivamente indicizzati da database DNS passivi. Quindi, chiunque fosse determinato (o avesse la giusta automazione) poteva rintracciare e elencare le chat Muse condivise senza mai aver bisogno del link originale. Con i titoli delle chat proprio lì nell'indirizzo, era ancora più facile individuare chat con materiale potenzialmente sensibile.

La maggior parte di ciò che Claroc ha trovato era piuttosto banale—siti di piccole imprese, calendari di eventi. Ma alcuni URL rivelavano dati molto più sensibili:

  • Appunti privati di un candidato per una chiamata con un importante laboratorio di AI, completi di contatti interni e orari di riunione
  • Una revisione interna delle entrate di un'agenzia di marketing, contrassegnata per il CEO
  • Una domanda di prestito per piccole imprese che rivelava l'importo del prestito
  • Un programma di vacanze annuale del personale che elencava decine di dipendenti

Questa gamma—da note HR a pianificazione strategica aziendale—mostra che il rischio di esposizione non è limitato a un solo tipo di dati o azienda. Se il tuo team utilizza strumenti di chat collaborativa, potresti essere colpito.

Claroc ha segnalato il problema al programma di bug bounty di Meta l'8 ottobre. Non hanno trovato prove di abuso, e le chat sono diventate pubbliche solo perché gli utenti le hanno condivise. Tuttavia, la revisione di Claroc ha coperto solo un servizio DNS, un tipo di indirizzo e un periodo specifico.

L'ambito reale potrebbe essere ancora più ampio—Claroc ha trovato 27 nuovi URL di condivisione nel loro ultimo giorno di controllo, quindi le persone stavano ancora condividendo mentre aumentava il controllo.

Implicazioni per Aziende e Professionisti

Questo caso evidenzia una dura verità per chiunque si affidi alla collaborazione alimentata dall'AI: solo perché un link è "non elencato" non significa che sia privato. Per le aziende, questo non è un rischio ipotetico—le scoperte di Claroc includevano documenti interni riservati che chiunque potrebbe imbattersi.

Immagina un manager che condivide una chat Muse con una bozza di piano aziendale o un elenco di licenziamenti imminenti, assumendo che solo i destinatari la vedranno. Se quel link viene aperto solo una volta, il suo indirizzo (e forse il suo contenuto) potrebbe finire in un registro DNS pubblico, scopribile da chiunque abbia gli strumenti giusti. Questo è un serio problema per le aziende che gestiscono dati sensibili dei clienti, registri HR o piani proprietari.

Il problema è aggravato perché molti utenti—e anche i professionisti IT—non sanno come funziona la registrazione DNS passiva. A differenza del tuo tipico server web, dove il fornitore di servizi controlla i registri di accesso, i registri DNS passivi sono mantenuti da terze parti e possono essere cercati da chiunque abbia accesso. Quindi, eliminare una chat Muse o revocare un link dopo il fatto non risolve necessariamente il problema—l'indirizzo potrebbe essere ancora là fuori, e qualcuno potrebbe aver copiato le informazioni durante la finestra di esposizione.

C'è anche un altro rischio: mettere il titolo della chat nell'URL. Questo è comodo per gli utenti ma rischioso se il titolo rivela di cosa si sta discutendo. Un concorrente o un attore malintenzionato potrebbe cercare titoli come "Revisione del budget Q3" o "Pianificazione della fusione"—non avrebbero nemmeno bisogno di aprire la pagina per ottenere informazioni preziose.

Passi Pratici per Proteggere i Contenuti Condivisi

Se tu o il tuo team utilizzate app di chat AI con link condivisibili, ecco cosa dovreste fare subito per ridurre l'esposizione:

  • Non condividere informazioni sensibili utilizzando link pubblici o non elencati—soprattutto se non è richiesto alcun accesso.
  • Rivedere le vostre politiche di condivisione per strumenti di collaborazione AI e cloud. Assicurati che i dipendenti sappiano la differenza tra "non elencato" e "privato."
  • Fai attenzione a perdite accidentali cercando registri DNS pubblici per i tuoi contenuti o utilizzando strumenti di sicurezza. I team di sicurezza dovrebbero controllare le perdite, specialmente dopo il lancio di nuove app.
  • Forma i dipendenti sui rischi dei link "non elencati" e perché l'oscurità non è una vera sicurezza. Usa esempi reali per far capire il punto.
  • Rimani aggiornato sugli aggiornamenti dei fornitori riguardo a problemi di sicurezza o cambiamenti nelle funzionalità. Meta ha messo in pausa la condivisione di Muse—tieni d'occhio futuri aggiornamenti o patch.

In aggiunta, considera di mettere in atto controlli tecnici. Ad esempio, blocca la condivisione non autenticata in contesti aziendali, richiedi password per i link condivisi o implementa strumenti DLP per catturare e fermare la condivisione di dati sensibili in modo sconsiderato.

La Mia Prospettiva: Una Storia di Avvertimento per la Collaborazione AI

Ecco come la vedo: questo è un esempio classico di come la convenienza e la sicurezza tirino in direzioni opposte con gli strumenti AI moderni. Condividere una chat con un link è fantastico per team remoti o basati su progetti. Ma come mostrano le scoperte di Claroc, le scorciatoie—come inserire titoli di chat leggibili negli URL—possono ritorcersi contro, specialmente quando si tratta di infrastrutture pubbliche come i registri DNS.

Non si tratta solo di Muse. Molte piattaforme SaaS e AI utilizzano modelli di condivisione simili, e la maggior parte delle persone non ha idea di come "non elencato" possa rapidamente trasformarsi in "pubblico." La lezione da trarre: se qualcosa è veramente sensibile, non fare affidamento sull'oscurità o sui link non elencati.

Insisti su funzionalità di privacy reali come password, link che scadono o registri di accesso.

Se stai cercando strumenti AI per il tuo team, dai priorità ai controlli di sicurezza rispetto a funzionalità appariscenti o hype.

Un'altra cosa: Claroc, la società che ha sollevato il problema, vende anche software per rilevare condivisioni AI rischiose. Il loro incentivo è ovvio, ma le loro scoperte tecniche sono solide e supportate da prove. Se sei un leader aziendale, non farti prendere dal panico—ma affronta ogni nuova funzionalità AI con una buona dose di scetticismo e chiedi ai fornitori trasparenza.

Chiedi non solo come funziona una funzionalità, ma come potrebbe fallire—e cosa è in atto per catturare o prevenire quei fallimenti.

Se la tua organizzazione utilizza già Muse o strumenti simili, è il momento di rivedere ciò che è stato condiviso, controllare i registri di accesso se li hai e contattare i fornitori riguardo a possibili esposizioni. Usa questo come motivo per rivedere come valuti e implementi nuovi strumenti AI—la sicurezza e la privacy dovrebbero essere affiancate alla produttività nella tua lista di controllo.

La Conclusione

Il difetto di condivisione di Muse dovrebbe essere un campanello d'allarme: nel mondo della collaborazione AI, "non elencato" non è affatto vicino a "privato." Se stai condividendo qualcosa di critico per la tua azienda, assicurati di sapere esattamente chi può vederlo—e come potrebbe essere trovato. Per ora, tratta ogni link condivisibile come se fosse pubblico, e chiedi ai tuoi fornitori standard di sicurezza più elevati.

Man mano che questi strumenti AI si moltiplicano, ci vorrà un mix di tecnologia, formazione degli utenti e responsabilità dei fornitori per mantenere i dati aziendali sensibili realmente sicuri.

Per ulteriori informazioni su Meta Muse, visita https://muse.meta.com/.