本文へ
ハクソク

世界を動かす技術を、日本語で。

Museはユーザーが会話を共有する際に個人情報やビジネスの秘密を暴露する

元記事: 原文(arstechnica.com)

概要

Metaの新AIエージェント Muse の会話共有リンク機能に 機密情報漏洩のリスク が発覚。 研究者が 6,800件以上の共有リンク を簡単に特定し、意図しない情報公開を確認。 Metaは 共有機能を一時停止 し、問題の調査と改善策を検討中。 URL設計上の問題が リンクの発見を容易化。 受動DNS検索 がリンク発見の主要手段。

MetaのAIエージェントMuse、共有リンクから機密情報漏洩

  • Metaの 汎用AIエージェントMuse、会話共有リンク機能で 機密情報漏洩の可能性
  • Arsからの問い合わせに対し、Metaは 共有機能の一時停止 と調査を発表
  • Museは 検索・会話・画像 などの共有に ユニークURL を利用
  • 通常は 長い文字列のURL で安全性確保を図る設計
  • しかし、 URLの生成方法の設計ミス により、リンクが容易に発見可能
  • セキュリティ企業Clarocの研究者が 6,800件の共有リンクを列挙
  • 数百件の内容を確認し、 以下のような機密情報を発見
    • AIラボとの 機密面談準備メモ （内部担当者名・会議時間含む）
    • マーケティング会社の内部収益レビュー （CEO向け）
    • 中小企業オーナーのローン申請内容 （申請金額含む）
    • 銀行詐欺アラートを含むToDoリスト （部分的な口座番号・取引情報）
    • 不動産投資家の内部業績レポート （物件住所・収益・ローン詳細）
    • 職場の年間スタッフ休暇カレンダー （多数社員の氏名と休暇週）
  • Claroc研究者曰く「 1回のクエリで簡単に取得可能 だった」とコメント

Metaの対応と技術的背景

  • Metaは Museバグバウンティプログラム を通じて報告を受領
  • 共有リンクは リンクを知る人のみアクセス可能 設計だったが、 発見方法の問題 が発覚
  • Metaは「 共有機能を一時停止し、発見方法の見直しを検討」と声明
  • Clarocの共同創業者Asaf Aprozperは 10月8日に正式報告、LinkedInでもMeta関係者に連絡
  • 受動DNS検索 を利用することで、過去のURLアクセス履歴から 共有リンクの特定が容易
    • 受動DNSは ドメイン名とIPアドレスの解決履歴 やサーバ情報を蓄積
    • 共有リンクがクリックされると、そのDNS情報が 検索可能なデータベース に記録される仕組み

今後の課題

  • URL設計の見直しと発見防止策 の導入が急務
  • 機密情報共有時のリスク管理 強化の必要性
  • バグバウンティプログラム を活用した継続的なセキュリティ改善

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

それはありえないよ。まさか、Metaがユーザーデータやプライバシーに対して無頓着だなんて？全然信じられない！

└

一番ひどいのは、ターゲット広告のためにそうなってるってこと。無能じゃなくて、そう設計されてるんだよ。

└

この有名な発言をしたCEO、ザッカーバーグが言ったこと: 「ハーバードの誰かについて情報が必要なら、聞いてくれ。僕は4,000通以上のメールや写真、住所、SNSを持ってる。」[友達の名前は削除]: 「え？それどうやって手に入れたの？」ザッカーバーグ: 「人々が勝手に提出したんだ。理由はわからないけど、彼らは『僕を信じてる』んだ。バカだな。」そして、抗議の主催者のインスタグラムアカウントをピーク時に停止させた？ https://www.reuters.com/technology/meta-apologizes-after-sus... 誰か驚いてる？

└

今の時点で、これが彼らの金儲けの方法じゃないの？

└

彼らの命綱はこのデータを課金することだから、適当に扱うべきじゃないよね。

ここでの教訓は、サブドメイン名はパッシブDNSレコードのおかげでクエリできるってこと。推測できない情報をサブドメイン名に入れるのは良くないアイデアだね。

└

これはメタエンジニアがこんな形で学ぶべき教訓じゃないよ。

ユニークなURLを生成できるのに、なんでDNSやサブドメインにこだわるのか理解できない。これなら簡単に逆引きDNSができる可能性を排除できるのに。

どうして人々がこんなものを使いたがるのか、全く理解できない。

└

新しいピカピカの車やバイク、キーボードを買うのと同じ理由だよ。新しさや、時にはそのコミュニティでの自慢になるから。

└

私はローカルで個人用AIエージェント（hermes）を動かしていて、ローカルモデルと手頃な価格で手に入るモデル（通常はdeepseek）を組み合わせて使っています。数ヶ月使った後、すっかりハマっちゃいました。使えば使うほど便利で、どんなことに使えるかもどんどん理解できるようになります。私の生活の退屈な部分をたくさん処理してくれるおかげで、家族と過ごす時間が増えました。最初のiPhoneの登場に似ていて、新しい技術を発明したわけじゃないけど、いろんな技術を消費者に優しい形でまとめた感じです。OpenClawやHermes、Muse、Instinctも同じように振り返ることになると思います。純粋にクラウドベースのサービス（Museなど）を使うことにはちょっと不安があるけど、家庭内ネットワークに住む消費者向けAIエージェントをパッケージする市場があると思います。

└

これらのものの普及がすごいことになっているのは理解しています。使用時間が急速に増えていて、タスクやcronジョブも増えている。数時間前のスペースXの決算報告で、イーロンが来年には彼らのgrok-botがデータセンター全体のAI推論使用のほとんどを占めるだろうと言っていました。要するに、ユーザーがカスタマイズし始めると、これらのボットやパーソナルエージェントがたくさん使われるようになるってことを暗に示していました。そして、API使用でかなりの収益を上げているんです。

Hacker Newsで議論の続きを見る

同じ出典の記事