- Недавно стало известно, что чат-бот Muse от Meta, разработанный на основе искусственного интеллекта, позволяет пользователям получить доступ к его полной файловой системе.
- Джеймс и Сондерс независимо друг от друга сообщили, что им удалось с минимальными усилиями заставить Muse архивировать и предоставить доступ ко всему содержимому своей корневой файловой системы.
- Пользователи получили беспрецедентную возможность заглянуть под капот ИИ-чат-бота, что, по всей видимости, раскрыло информацию, которая не предназначалась для публичного доступа.
Уязвимость Meta Muse: полный доступ к файловой системе обнаружен
Недавно стало известно, что чат-бот Muse от Meta, разработанный на основе искусственного интеллекта, позволяет пользователям получить доступ к его полной файловой системе. Это открытие было сделано двумя независимыми разработчиками, Питером Джеймсом и Джонни Л. Сондерсом.
Подробности обнаружения уязвимости
Джеймс и Сондерс независимо друг от друга сообщили, что им удалось с минимальными усилиями заставить Muse архивировать и предоставить доступ ко всему содержимому своей корневой файловой системы. Это включает в себя:
- Системные файлы Ubuntu
- Шаблоны приложений
- Внутреннюю документацию
Пользователи получили беспрецедентную возможность заглянуть под капот ИИ-чат-бота, что, по всей видимости, раскрыло информацию, которая не предназначалась для публичного доступа. Сам Muse, по словам исследователей, подтверждал, что эти данные не должны были быть раскрыты.
Последствия и риски
Доступ к файловой системе ИИ может представлять серьезные риски безопасности и конфиденциальности. Обнаружение таких уязвимостей подчеркивает важность тщательного тестирования и аудита систем искусственного интеллекта перед их широким развертыванием. Этот случай предоставляет уникальное представление о внутренних механизмах работы ИИ, но также вызывает вопросы о протоколах безопасности, применяемых к таким сложным системам.
