Meta đã tạm dừng tính năng chia sẻ hội thoại trên trợ lý AI Muse sau khi xuất hiện lo ngại rằng các liên kết chia sẻ có thể bị lần ra từ bên ngoài, làm tăng nguy cơ lộ thông tin cá nhân và tài liệu nội bộ của doanh nghiệp.

Theo The Verge ngày 20/10 (giờ địa phương), công ty an ninh mạng Claroc cho biết họ đã phân tích lịch sử truy vấn DNS và phát hiện hơn 6.800 liên kết chia sẻ hội thoại của Muse.

Trước đó, Muse cho phép người dùng tạo liên kết để chia sẻ cuộc trò chuyện với AI cho người khác. Người nhận chỉ cần có liên kết là có thể truy cập trang chia sẻ mà không phải đăng nhập.

Vấn đề nằm ở cách Muse tạo liên kết. Dịch vụ này kết hợp tiêu đề cuộc trò chuyện, một đoạn mô tả ngắn về nội dung và mã định danh ngẫu nhiên để tạo URL. Trong đó, tiêu đề và mã định danh được đưa vào tên miền, khiến thông tin bị lưu lại trong lịch sử truy vấn DNS và từ đó cho phép bên thứ ba lần ra các trang chia sẻ.

Nhóm nghiên cứu của Claroc cho biết họ đã trực tiếp mở và đọc hàng trăm cuộc trò chuyện theo cách này. Các nội dung bị lộ gồm tài liệu rà soát doanh thu nội bộ của doanh nghiệp, hồ sơ vay vốn của tiểu thương, lịch nghỉ phép năm của nhân viên và ghi chú của ứng viên chuẩn bị cho một buổi trao đổi riêng với một phòng thí nghiệm AI.

Claroc cho biết họ có thể truy cập các thông tin nhạy cảm này mà không cần tài khoản hay bất kỳ bước xác thực nào.

Tracy Clayton, người phát ngôn của Meta, cho biết khi người dùng chia sẻ một cuộc trò chuyện cụ thể, hệ thống sẽ tạo ra một trang mà bất kỳ ai có liên kết đều có thể truy cập. Theo bà, Meta đã tạm dừng tính năng này trong thời gian rà soát báo cáo và xem xét các biện pháp cải thiện nhằm hạn chế khả năng các liên kết bị phát hiện từ bên ngoài.

Claroc cho biết đã báo cáo sự cố cho Meta vào ngày 8/10. Đến ngày 20/10, 40 trang chia sẻ được kiểm tra lại đã không còn truy cập được. Tuy nhiên, không phải toàn bộ khoảng 6.800 liên kết nói trên đều chứa thông tin nhạy cảm. Hiện cũng chưa có bằng chứng cho thấy tin tặc đã khai thác lỗ hổng này.

Trước Muse, các trường hợp hội thoại chia sẻ bị lộ trên công cụ tìm kiếm cũng từng xuất hiện với ChatGPT, Claude và Grok. Theo giới quan sát, tính năng chia sẻ tiện lợi trên các dịch vụ AI đang dần trở thành một rủi ro mới về an toàn thông tin.