Muse, migliaia di chat esposte: il rischio nascosto nei link
Condividere una conversazione con un sistema di intelligenza artificiale può sembrare un gesto innocuo, soprattutto quando basta creare un collegamento e inoltrarlo a un collega o a un conoscente.
Condividere una conversazione con un sistema di intelligenza artificiale può sembrare un gesto innocuo, soprattutto quando basta creare un collegamento e inoltrarlo a un collega o a un conoscente. Tuttavia, quelle chat possono contenere dati personali e informazioni riservate, con il rischio che l’indirizzo finisca nelle mani di persone non autorizzate.
Rowenta
-20% sulle aspirapolveri da Rowenta
Muse e quei collegamenti troppo facili da trovare
Il problema ha coinvolto Muse, la piattaforma di intelligenza artificiale agentica lanciata da Meta soltanto il mese scorso. Secondo quanto individuato dai ricercatori della società di sicurezza Claroc, la funzione per condividere le conversazioni presentava un meccanismo che poteva rendere pubblicamente rintracciabili alcuni collegamenti.
In particolare, il sistema costruiva gli indirizzi web inserendo il titolo della conversazione nel sottodominio. Questa scelta permetteva di risalire agli indirizzi attraverso i servizi di DNS passivo, strumenti che conservano la cronologia dei collegamenti tra domini e indirizzi di rete. In questo modo potevano emergere anche domini e sottodomini non più attivi o creati in precedenza.
Il nodo dei 6.800 scambi esposti
L’analisi di Claroc ha portato all’individuazione online di 6.800 conversazioni generate tramite Muse. Il punto critico non riguardava soltanto la possibilità di condividere una chat, ma il fatto che gli indirizzi creati dalla piattaforma potessero essere scoperti anche da chi non li aveva ricevuti direttamente.
Fai una domanda su questo articolo o sul suo argomento: l'AI risponde in modo pertinente.
Readoo usa l’AI per rispondere velocemente alle tue domande.
Il funzionamento del DNS aiuta a comprendere la dinamica: questo sistema traduce i nomi dei siti negli indirizzi IP utilizzati dai dispositivi per raggiungerli. I servizi che ne registrano le informazioni nel tempo possono quindi offrire una traccia delle associazioni passate, trasformando un collegamento pensato per una condivisione privata in un possibile punto di accesso rintracciabile.
La vicenda riporta l’attenzione su un rischio più ampio: le conversazioni con l’intelligenza artificiale non dovrebbero essere considerate automaticamente innocue. Prima di generare o inoltrare un collegamento, è necessario valutare quali dati siano presenti nella chat e chi potrebbe riuscire a individuarla.
Continua a leggere
PHP sotto pressione: due falle e il nuovo rischio dell’IA
Due vulnerabilità critiche riaccendono l’allarme sulla sicurezza di PHP, mentre l’intelligenza artificiale accelera il passaggio dai difetti teorici agli attacchi reali.
iPhone Duo, il rischio è restare senza: scorte ridotte nei negozi
Il pieghevole di Apple arriva il 23 ottobre, ma le quantità riservate agli acquisti senza prenotazione saranno limitate in diversi Paesi.
Fitbit Air, il dato che manca: Google non dà ancora una data
La funzione per valutare la respirazione notturna è già sui Pixel Watch, mentre il tracker Fitbit attende ancora l’aggiornamento promesso.
Cerniera iPhone Duo: il primo verdetto dopo 32.000 aperture
Una prova indipendente ha misurato la resistenza del meccanismo pieghevole, mentre Apple non ha ancora diffuso una soglia ufficiale di durata.