Meta Museは発見可能な共有リンクを介して機密データを公開する

Meta Museは、会話がウェブリンクを介して共有されると、リンクがパッシブDNSレコードを通じて簡単に発見可能であるため、機密のユーザーデータを公開します。セキュリティ調査結果を受けて、Metaは共有機能を一時停止し、機能をレビューし、変更の実装を検討しています。

中核となる脆弱性

この脆弱性は、Museが共有URLを構築する方法における中心的な設計上の決定に起因します。安全で推測不可能な一意の識別子を使用する代わりに、システムは会話名をURLのサブドメインに直接埋め込みます。この構造により、外部の関係者は元のリンクを必要とせずに共有コンテンツを列挙して発見できます。

セキュリティ企業Clarocの研究者は、Museユーザーが作成した6,800のリンクを列挙することができました。これらのリンクのうち数百を調査した後、研究者は公開を意図されていない非常に機密性の高い情報を発見しました。公開されたデータの例には以下が含まれます：

機密のエグゼクティブサーチの電話会議に備える候補者からのメモ。内部の連絡先とフロンティアAIラボの会議時間が含まれています。
全国的なマーケティング会社の内部収益レビュー。CEO宛てにマークされています。
中小企業経営者のローン申請書。要求された金額が詳述されています。
銀行詐欺アラートを含むToDoリスト。部分的な口座番号と取引詳細が含まれています。
不動産投資家からの内部業績レポート。物件の住所と正確な財務数値がリストされています。
職場の年間スタッフ休暇カレンダー。数十人の従業員とその欠勤週がリストされています。

発見の技術的メカニズム

発見の容易さは、パッシブDNSレコードの使用によって促進されます。パッシブDNSシステムは、DNSリゾルバーからドメイン名からIPアドレスへの履歴解決データを収集します。ユーザーがMuse共有リンクをクリックすると、DNS情報が検索可能なデータベースに記録されます。

Clarocの研究者は、Muse共有リンクがすべてドメイン名cf.metaaiusercontent.comを使用しているため、それらを特定しました。重要な欠陥は、home-sale-budget-9f21c8a3.cf.metaaiusercontent.comのように、サブドメインに会話タイトルが含まれていることです。この設計選択により、コンテンツタイトルがパッシブDNS検索を通じて公開的に発見可能になり、研究者はこの現象を「GhostShares」と呼びました。

Metaの対応と緩和策

Metaはこの問題を認識し、Ars Technicaからの質問に電子メールの声明で回答しました。Metaは、研究者がさまざまなシナリオを特定し、製品改善を支援することを奨励するために、Museバグ報奨金プログラムを開設したと述べました。同社は、報告をレビューし、これらのリンクが発見される方法の変更を検討している間、共有機能を一時停止したことを確認しました。

Clarocの共同創設者兼CTOであるAsaf Aprozperは、10月8日にMetaのバグ報奨金プログラムを通じて調査結果を報告したが、LinkedInでMetaの担当者に連絡を試みた際に返信がなかったと述べました。

より広範なセキュリティコンテキスト

この脆弱性は、強力で特権の高いAIエージェントの展開に関する重大なセキュリティ上の懸念を浮き彫りにします。Museは機能するためにユーザーのアカウントへの広範なアクセスを必要とし、ユーザーがプラットフォームに置かなければならない信頼についての懸念につながります。

共有リンクの脆弱性に加えて、プラットフォームは他のセキュリティ問題に直面しています。発売から3週間後、macOSセキュリティ専門家のPatrick Wardleは、同じデバイス上の他のアプリがユーザーのMuseアカウントを完全に制御できるようにするゼロデイ脆弱性を発見しました。Metaはこの発見を軽視しましたが、共有リンクの発見の容易さは、Museの全体的なセキュリティ体制に関する疑問をさらに悪化させます。

コメンテーターは、AIアシスタントに関連するリスクと責任についていくつかの点を総合しました：

「共有リンクの発見の容易さは、Museが必要とするアクセスに値するかどうかを問うことをさらに正当化します。」

別の議論のポイントは、大規模テクノロジー企業が機密データを扱うことの広範な影響に焦点を当てました：

「Museは最も明らかに運命づけられたクレーン型ボットです。なぜなら、それらを個人情報からすでに分離する必要があり、Metaがあなたが書くものをみんなに伝える日記として部屋に転がり込み、『信じてください』と言うからです。これはFAANG企業の大きな問題の一部です。」

プライバシーへの代替アプローチ

集中型でデータ集約型のAIプラットフォームによってもたらされるプライバシーリスクに応えて、一部のユーザーと開発者はセルフホスティングと分散型ソリューションを模索しています。あるコメンテーターはセルフホスティングオプションの実現可能性を指摘し、次のように述べました：

「...セルフホスティングの実行可能なオプションもあります。私はすでにそれをやっています[githubリポジトリへのリンク]。The Hubは単一のデバイスを通じて家族全体の推論ニーズを支えます - 4ユーザー - 8デバイス - 約50エージェント - ローカルモデルと一部のサブスクリプションの混合です。」

これらの代替案は、データ主権を優先するユーザーにとって、オープンウェイトモデルとリージョナルクラウドサービスを活用することが成長傾向であることを示唆しています。