Metaは、Museの会話をリンクで共有できる機能を一時的に無効にしたと発表した。セキュリティ企業Clarocが、公開DNSレコードからリンクを再構成でき、非公開のチャットが露出する恐れがあると報告したことを受けた措置だ。
研究者が発見したこと
Clarocによると、インターネット上のアドレス帳にあたるDNSを照会したところ、Museの共有URLが6,800件以上見つかった。URLには会話のタイトル、短い説明、ランダムなIDが含まれており、ページを簡単に特定できる状態だった。露出した内容には、マーケティング会社の収益レビューや、小規模事業者による融資申請などがあった。
なぜ重要か
一般ユーザーにとって、今回の停止により、リンクの形式を推測した第三者がMuseのチャットにアクセスすることはできなくなる。また、AIとの会話を共有すると、意図せず機密情報が漏れる可能性があることも示された。リンクを使った共有機能には注意が必要だ。
