ช่องโหว่ Muse ของ Meta อาจเปิดทางเข้าถึงอีเมลและไฟล์ของผู้ใช้

นักวิจัยด้านความปลอดภัยภายนอกรายงานช่องโหว่ใน Muse เอไอเอเจนต์ของ Meta ผ่านโครงการล่าบั๊กของบริษัท ช่องโหว่นี้อาจเปิดทางให้ผู้โจมตีเข้าถึงสภาพแวดล้อมคลาวด์เฉพาะของผู้ใช้ ซึ่งอาจมีอีเมลและไฟล์เก็บอยู่ อย่างไรก็ตาม รายงานระบุถึงความเสี่ยงที่อาจเกิดขึ้น ไม่ใช่หลักฐานว่ามีผู้เข้าถึงหรือขโมยข้อมูลของผู้ใช้แล้ว 111

ข้อมูลใดอาจตกอยู่ในความเสี่ยง

Muse จัดสรรเครื่องเสมือนเฉพาะให้ผู้ใช้แต่ละราย หรือก็คือสภาพแวดล้อมคอมพิวเตอร์บนคลาวด์ที่แยกเป็นรายบุคคล ตามรายงานที่อ้างอิงเอกสารเหตุการณ์ภายในของ Meta ช่องโหว่อาจทำให้ผู้โจมตีเข้าถึงสภาพแวดล้อมดังกล่าว รวมถึงข้อมูลที่จัดเก็บไว้ เช่น อีเมลและไฟล์ 12

ข้อมูลสาธารณะที่มีอยู่ยังไม่ได้อธิบายกลไกทางเทคนิคของช่องโหว่ละเอียดพอที่จะระบุได้ว่าปัญหาเกิดขึ้นอย่างไร และยังไม่มีข้อมูลยืนยันว่ามีการใช้ช่องโหว่โจมตีหรือมีใครนำข้อมูลผู้ใช้ออกไป 111

Meta เพิ่มคำเตือน แต่ระดับความรุนแรงยังไม่ชัดเจน

มีรายงานว่า Meta กำลังเพิ่มคำเตือนด้านความปลอดภัยภายใน Muse ให้ชัดเจนขึ้น หลังได้รับแจ้งช่องโหว่ผ่านโครงการล่าบั๊กของบริษัท แต่ข้อมูลที่เผยแพร่ยังไม่ได้ระบุรายละเอียดของวิธีแก้ไขทางเทคนิค 13

รายงานเกี่ยวกับการประเมินความรุนแรงเบื้องต้นให้ข้อมูลไม่ตรงกัน: แหล่งหนึ่งระบุว่าเป็นเหตุการณ์ระดับสูง SEV-2 ขณะที่อีกแหล่งบอกว่าเริ่มต้นจัดอยู่ในระดับปานกลางถึงสูง ส่วนสรุปข่าวของ Reuters ไม่ได้ระบุระดับดังกล่าว จึงยังฟันธงระดับความรุนแรงแรกเริ่มจากข้อมูลที่มีไม่ได้ 1424

Muse ทำอะไรได้บ้าง

Muse ออกแบบมาให้ทำงานแทนผู้ใช้ได้หลายอย่าง เช่น ช่วยซื้อสินค้า จองการเดินทาง ส่งอีเมล และชำระเงิน 48 เมื่อเอเจนต์ AI ทำงานโดยเชื่อมโยงกับข้อมูลและบริการของผู้ใช้ ช่องโหว่ที่อาจเปิดทางเข้าถึงสภาพแวดล้อมเฉพาะของเอเจนต์จึงเป็นประเด็นด้านความเป็นส่วนตัวที่ควรจับตา 14

อีกด้านหนึ่ง มีรายงานว่า Muse ขึ้นอันดับต้น ๆ ของชาร์ตดาวน์โหลดแอปในสหรัฐฯ หลังเปิดตัว แต่แหล่งข่าวที่อ้างถึงไม่ได้ให้ตัวเลขจำนวนดาวน์โหลดไว้ 17