Meta Muse की सुरक्षा खामी: यूज़र्स के ईमेल और फाइलें हो सकती थीं जोखिम में

Meta के AI एजेंट Muse में एक सुरक्षा खामी की सूचना बाहरी शोधकर्ता ने कंपनी के बग-बाउंटी कार्यक्रम के जरिए दी। रिपोर्ट के मुताबिक, इस खामी से हमलावर किसी यूज़र की समर्पित वर्चुअल मशीन तक पहुंच सकता था—ऐसा अलग क्लाउड-आधारित माहौल, जिसमें ईमेल और फाइलें जैसी निजी जानकारी हो सकती है। यह संभावित जोखिम की रिपोर्ट है; इससे यह पुष्टि नहीं होती कि किसी हमलावर ने यूज़र का डेटा हासिल किया या चुराया। 111

किस तरह की जानकारी जोखिम में हो सकती थी?

The Information द्वारा देखी गई Meta की आंतरिक घटना-रिपोर्ट के आधार पर आई खबरों में कहा गया कि खामी हमलावर को यूज़र के समर्पित वर्चुअल मशीन वातावरण तक पहुंच दे सकती थी। उसमें ईमेल और फाइलें शामिल हो सकती थीं। 12

उपलब्ध रिपोर्टें यह स्पष्ट नहीं करतीं कि तकनीकी तौर पर खामी कैसे काम करती थी। वे यह भी स्थापित नहीं करतीं कि इसका किसी ने फायदा उठाया या यूज़र का डेटा निकाला गया। 111

Meta ने क्या कदम उठाया?

रिपोर्टों के अनुसार, Meta Muse के भीतर सुरक्षा चेतावनी को अधिक स्पष्ट बनाने की तैयारी कर रहा है। उपलब्ध जानकारी में खामी को ठीक करने के लिए उठाए गए तकनीकी कदमों का विस्तार नहीं दिया गया है। 13

खामी की शुरुआती गंभीरता के वर्गीकरण पर रिपोर्टें एकमत नहीं हैं। एक रिपोर्ट इसे उच्च-गंभीरता वाला SEV-2 मामला बताती है, जबकि दूसरी शुरुआती स्तर को मध्यम से उच्च बताती है। Reuters के सारांश में वर्गीकरण का उल्लेख नहीं है, इसलिए उपलब्ध स्रोतों से शुरुआती रेटिंग को निश्चित रूप से बताना संभव नहीं है। 1424

Muse क्या-क्या कर सकता है?

Muse ऐसा AI एजेंट है जिसे यूज़र की ओर से खरीदारी, यात्रा की बुकिंग, ईमेल भेजने और भुगतान जैसे काम करने के लिए बनाया गया है। 48 जब ऐसा एजेंट यूज़र से जुड़ी जानकारी और सेवाओं तक पहुंच रखता है, तो उसके अपने वर्चुअल माहौल को प्रभावित कर सकने वाली खामी निजता से जुड़ी चिंता पैदा करती है। 14

लॉन्च के बाद Muse के अमेरिका में ऐप डाउनलोड चार्ट में शीर्ष पर पहुंचने की भी खबर आई थी। हालांकि, उपलब्ध स्रोत कोई डाउनलोड संख्या नहीं बताते। 17