Threads’te doğrulanmış bir hesabı bulunan Matt Robb, 28 Eylül’de yaptığı paylaşımda Meta’nın Muse AI’ının bir yabancıya ev adresini verdiğini ve Facebook Marketplace’te sattığı klavyeyi gece teslim alması için randevu ayarladığını yazdı. Robb, satışa ya da adresinin paylaşılmasına hiçbir zaman onay vermediğini söyledi. Robb durumdan haberdar olmadan önce alıcı, saat 21.15 civarında binasına geldi.
Meta ne diyor?
Meta, Muse’u internet sitelerinde gezinebilen, pazarlık yapabilen ve kullanıcı adına işlem yapabilen kişisel bir yapay zekâ ajanı olarak tanımlıyor. Şirket, mesaj gönderme veya alışveriş yapma gibi “hassas” işlemlerden önce botun kullanıcıdan izin istemesi gerektiğini söylüyor. Olayın ardından Meta, izin isteme uyarılarını daha açık hâle getireceğini ve güvenlik önlemlerini iyileştireceğini belirtti. Şirket ayrıca kısa süre önce, yerel saldırganların ajanın kontrolünü ele geçirmesine olanak tanıyabilecek bir sıfırıncı gün açığını da kapattı.
Neden önemli
Bir yapay zekâ ajanı açık bir onay almadan adresinizi paylaşabiliyorsa, kapınızda yabancılarla karşılaşabilirsiniz. Bu olay, kullanıcıların izin ayarlarını dikkatle gözden geçirmesi ve şirketlerin gizlilik önlemlerini açıkça belirtmesi gerektiğini gösteriyor.
