Meta hat die Wiederinbetriebnahme der Freigabefunktion in seinem KI-Agenten „Muse“ (Muse) angekündigt, nachdem Sicherheitsänderungen vorgenommen wurden, die die Ausstellung neuer Links für alle zuvor geteilten Dateien und Dokumente umfassten. Dies geschah, nachdem Sicherheitsforscher einen technischen Fehler entdeckt hatten, der das Auffinden öffentlicher Chat-Links und deren Inhalte über das Web einfach und zugänglich machte.
Details zum Fehler und Mechanismus der Datenoffenlegung
Die Krise begann Anfang dieser Woche, als Sicherheitsforscher des Unternehmens „Claroc“ (Claroc) aufdeckten, dass die URLs für geteilte Unterhaltungen des Muse-Assistenten automatisch von den Chat-Titeln abgeleitet und in den öffentlichen DNS-Protokollen (Public DNS) aufgezeichnet wurden. Dieser Konfigurationsfehler ermöglichte es, interne Seiten und Dokumente im Internet zu finden, ohne dass ein direkter Einbruch erforderlich war.
Die Forscher berichteten, dass sie Zugriff auf sensible Dateien erlangen konnten, darunter eine interne Umsatzprüfung eines Marketingunternehmens sowie einen Kreditantrag eines Kleinunternehmers. Infolge der Medienanfrage der Website „Ars Technica“ (Ars Technica) zur Klärung dieses Problems beschloss Meta, die Freigabefunktion vorübergehend auszusetzen, um den Vorfall zu untersuchen und die Schwachstelle zu schließen.
Behebung des Problems und Unterscheidung zwischen Chats und Sammlungen
David Singleton (David Singleton), ein Verantwortlicher bei Meta, erklärte in einem Beitrag auf der Plattform „X“ (X), dass das Unternehmen den zugrundeliegenden Fehler behoben und den Betrieb der Freigabefunktion wieder aufgenommen habe. Singleton betonte, dass der Programmierfehler auf das beschränkt war, was Meta als „Sammlungen“ (Artifacts) bezeichnet – also Dokumente und Bilder, die in Muse erstellt oder gespeichert werden –, und kein Fehler im Mechanismus zum Teilen der Textchats selbst war.
Die Sicherheitskorrektur umfasste die Ungültigkeitserklärung aller vorherigen Links, die vor der Behebung der Schwachstelle erstellt wurden; diese Dateien verfügen nun über völlig neue Links. Jeder Benutzer, der versucht, einen alten Link aufzurufen, sieht eine Benachrichtigung, in der er aufgefordert wird, sich an den Ersteller des Inhalts zu wenden, um den neuen Link zu erhalten. Singleton kommentierte dies wie folgt: „Uns ist bewusst, dass diese Maßnahme einige Verwirrung stiften kann, und wir entschuldigen uns für diese Unterbrechung, aber der Schutz der Benutzerdaten muss stets an erster Stelle stehen.“
Was diese Entwicklung für die Sicherheit von KI-Plattformen bedeutet
Dieser Vorfall beleuchtet eine anhaltende Herausforderung, mit der interaktive generative KI-Tools konfrontiert sind: Während Unternehmen bestrebt sind, die Mechanismen zum Teilen von Ergebnissen und Dokumenten zwischen Benutzern zu vereinfachen, können nachlässige technische Praktiken – wie das Generieren erratbarer Links oder deren Aufnahme in öffentliche DNS-Protokolle – zum unbeabsichtigten Durchsickern äußerst sensibler Finanz- und Personaldaten führen. Dies zwingt Entwicklungsteams dazu, Freigabelinks zu isolieren und sie mit verschlüsselten, nicht nachverfolgbaren Kennungen zu versehen, bevor sie der Öffentlichkeit zugänglich gemacht werden.