دستیار هوش مصنوعی Muse متعلق به شرکت متا با یک مشکل جدی در حریم خصوصی روبه‌رو شده است؛ پژوهشگران امنیتی می‌گویند توانسته‌اند هزاران لینک اشتراک‌گذاری گفت‌وگوهای این ابزار را پیدا کنند و به مکالماتی دسترسی داشته باشند که حاوی اطلاعات شخصی و محرمانه کاربران بوده‌اند. این گزارش در حالی منتشر شده که متا Muse را به‌عنوان دستیار هوشمندی معرفی کرده است که برای انجام کارهای روزمره به اطلاعات شخصی کاربران دسترسی پیدا می‌کند.
بر اساس گزارش رسانه‌های فناوری، پژوهشگران شرکت امنیتی Claroc با بررسی داده‌های عمومی DNS موفق شدند حدود ۶۸۰۰ لینک مربوط به گفت‌وگوهای به‌اشتراک‌گذاشته‌شده Muse را شناسایی کنند. مشکل اصلی این بود که ساختار آدرس‌ها، از جمله درج عنوان مکالمه در دامنه لینک، پیدا کردن آن‌ها را آسان‌تر می‌کرد؛ بنابراین برای کشف این صفحات لزوماً نیازی به دریافت مستقیم لینک از صاحب گفت‌وگو نبود.
برخی مکالمات کشف‌شده حاوی اطلاعات حساسی بودند؛ از جمله یادداشت‌های مربوط به یک تماس محرمانه کاری، گزارش درآمد داخلی یک شرکت، درخواست وام یک کسب‌وکار کوچک و اطلاعات مالی مرتبط با املاک. در نمونه‌ای دیگر نیز فهرست مرخصی کارکنان یک مجموعه مشاهده شد. این موارد نشان می‌دهد محتوایی که کاربران برای اشتراک‌گذاری انتخاب می‌کنند، ممکن است اطلاعاتی فراتر از آنچه تصور می‌کنند در خود داشته باشد.
نکته مهم این است که گزارش منتشرشده به معنای دسترسی عمومی به تمام مکالمات خصوصی کاربران Muse نیست. مسئله شناسایی لینک‌هایی است که برای اشتراک‌گذاری ساخته شده بودند و به‌دلیل نحوه طراحی آدرس‌ها، امکان کشف آن‌ها از طریق سوابق عمومی DNS وجود داشت. بااین‌حال، وقتی یک گفت‌وگوی حساس در قالب لینکی قابل‌دسترسی قرار می‌گیرد، عنوان مکالمه و محتوای آن می‌تواند ناخواسته در اختیار افراد دیگری قرار بگیرد.
پس از انتشار گزارش‌ها، متا قابلیت اشتراک‌گذاری لینک مکالمات Muse را به‌طور موقت متوقف کرد تا موضوع را بررسی کند و درباره تغییرات احتمالی تصمیم بگیرد. این اقدام نشان می‌دهد نگرانی درباره نحوه کشف لینک‌ها جدی گرفته شده است؛ هرچند توقف قابلیت به‌تنهایی به معنای حذف همه لینک‌های قبلی یا پاک‌شدن اطلاعاتی نیست که ممکن است قبلاً مشاهده یا ذخیره شده باشند.
این اتفاق بار دیگر تفاوت میان «اشتراک‌گذاری با لینک» و «گفت‌وگوی کاملاً خصوصی» را برجسته می‌کند. در بسیاری از سرویس‌های آنلاین، ساخت لینک اشتراک‌گذاری به این معناست که هر فردی که بتواند به لینک دسترسی پیدا کند، ممکن است محتوای آن را ببیند. اگر ساختار لینک هم قابل حدس یا کشف باشد، اتکا به این تصور که فقط گیرنده موردنظر آن را خواهد دید، می‌تواند خطرناک باشد.
کاربران Muse بهتر است از واردکردن اطلاعات بسیار حساس در مکالمات قابل‌اشتراک‌گذاری خودداری کنند و لینک‌هایی را که دیگر نیازی به آن‌ها ندارند، حذف یا غیرفعال کنند؛ البته در دسترس بودن این گزینه‌ها به امکانات فعلی سرویس بستگی دارد. ماجرای اخیر همچنین یادآوری می‌کند که پیش از اتصال دستیارهای هوش مصنوعی به ایمیل، حساب‌های کاری و اطلاعات مالی، باید مجوزها و شیوه اشتراک‌گذاری داده‌ها را با دقت بررسی کرد.
