Meta AI助理爆隱私漏洞 Muse分享功能釀禍外洩用戶數據 - OwlNews

圖／示意圖商傳媒｜責任編輯／綜合外電報導社群媒體巨頭MetaPlatforms（以下簡稱Meta）旗下的人工智慧（AI）助理「MuseAIAgent」近日被發現存在嚴重隱私漏洞。這款以提供對話互動為主要功能的AI助理，其「分享」功能所生成的網路連結，竟可能導致用戶的敏感私密資訊外洩。目前Meta已緊急停用該功能。根據《Futurism》報導，資安公司Claroc的研究人員揭露了這項漏洞。MuseAI助理會為用戶分享的聊天內容產生網路連結，這些連結包含AI生成的聊天標題和一串隨機字元。研究人員發現，當這些連結被開啟時，完整的網址會被記錄在公開的查詢資料集中。透過搜尋這些資料集，研究人員得以存取超過6,800個MuseAI助理曾生成的分享連結頁面，進而發現大量不相關的公開聊天內容，其中更夾雜了高度私密的個人及企業資訊。外洩的敏感資料範圍廣泛且程度驚人，包括了企業的營收文件、貸款申請書、銀行交易明細、收入證明及公司內部休假行事曆，甚至有企業高階主管的招募筆記。研究人員表示，在發現這項漏洞後，僅需「一次查詢」就能收集到這些資訊，顯示該漏洞易於利用的嚴重性。諷刺的是，Meta執行長祖克柏（MarkZuckerberg）過去在介紹MuseAI助理時，曾強調其「從設計之初就將隱私與安全納入考量」。然而，早在今年九月底，MuseAI助理就曾傳出另一項安全問題，當時有研究人員發現其可能暴露用戶的雲端工作空間，促使Meta加強安全警示。一名資安研究人員已於10月8日向Meta的錯誤懸賞計畫呈報MuseAI助理的資訊外洩問題。儘管MuseAI助理自推出以來廣受歡迎，據估計前兩週內下載量高達280萬次，但其在企業內部的使用也引發了「影子AI」（ShadowAI）的疑慮——意指員工在未經公司正式許可的情況下，自行使用外部AI工具處理敏感企業數據。一份調查報告顯示，高達65%的企業曾發現員工使用未經批准的AI工具處理敏感公司資料，其中31%的情況涉及員工個人與人資資料。