Meta のAIエージェント「Muse」、共有リンク経由で私的情報が露出するとの指摘
Meta の汎用AIエージェント「Muse」では、会話の共有リンクを通じて機密情報が露出し得ると、研究者らが月曜日に報告した。Meta は報告を受けて共有機能を一時停止している。
Meta の汎用 AI エージェント「Muse」は、ユーザーが会話を Web リンクで共有した際に機密情報を露出させる可能性があると、研究者らが月曜日に報告した。Meta は報告を受けて共有機能を一時停止し、変更を検討しているという。
調査の概要
Claroc の研究者らによると、Muse ユーザーが会話の共有のために作成したリンクを 6,800 件列挙できたという。Muse は共有 URL を推測されにくくするため、他のサービスと同様の対策を講じているとみられる。一方、元記事の説明によると、Passive DNS の記録は URL を発見する簡単な方法の一つだという。
Mark Zuckerberg は、Muse について『built from the ground up for privacy and security』と述べた。
「If you had asked us beforehand, we would have guessed that gathering these would take real effort. It took one query.」
— Claroc の研究者ら
露出が確認された情報
研究者らが開いた数百件のリンクには、公開を想定していない情報が含まれていたという。確認された情報は次のとおり。
- 候補者のエグゼクティブサーチのメモ
- 企業の社内収益レビュー
- ローン申請書
- 銀行の不正利用アラートに関する To-Do 項目
- 不動産投資家の業績レポート
- 職場のスタッフの休暇カレンダー
Meta の対応
Claroc の共同創業者兼 CTO である Asaf Aprozper は、10 月 8 日に Meta のバグバウンティプログラムを通じて今回の発見を報告したと述べた。また、LinkedIn で Meta の担当者に連絡を試みたが、返信はなかったという。
「We opened the Muse bug bounty program so researchers could raise different scenarios and help us continue improving the product. People have the ability to share specific Muse artifacts, which creates a page that can be accessed by those with the link. However, we've paused this functionality while we review this report and consider changes to how these links can be discovered.」
— Meta
Meta は、報告を精査し、リンクの発見されやすさを変える変更を検討する間、共有機能を一時停止している。
この記事は元記事の事実のみに基づいて自動生成されました。
出典
- 媒体名: Ars Technica
- 原題: Meta Muse exposes users' personal and business secrets when they share conversations
- URL: https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/
(Claroc、Ars の報道による)