Ανακαλύφθηκε κρίσιμο κενό ασφαλείας στο Meta AI που εξέθετε τις ιδιωτικές σας συνομιλίες. Μάθετε πώς λειτουργούσε το bug και τι απαντά η Meta για την ασφάλειά σας.
Η Meta διόρθωσε ένα κρίσιμο κενό ασφαλείας στην προηγμένη πλατφόρμα της, το Meta AI, το οποίο θα μπορούσε να επιτρέψει σε οποιονδήποτε να αποκτήσει πρόσβαση και να διαβάσει τα ιδιωτικά prompts αλλά και τις απαντήσεις που παρήγαγε η τεχνητή νοημοσύνη για άλλους χρήστες.
Το περιστατικό υπογραμμίζει τις προκλήσεις που αντιμετωπίζει η ταχύτατα αναπτυσσόμενη τεχνολογία AI στον τομέα της ιδιωτικότητας και της προστασίας δεδομένων.
Ο ερευνητής ασφαλείας Sandeep Hodkasia, ιδρυτής της εταιρείας Appsecure, ήταν αυτός που ανακάλυψε την ευπάθεια. Όπως αποκάλυψε στο TechCrunch, η Meta τον αντάμειψε με 10.000 δολάρια μέσω του προγράμματος bug bounty της εταιρείας, για την υπεύθυνη και ιδιωτική αναφορά του προβλήματος που υπέβαλε στις 26 Δεκεμβρίου 2024.
Σύμφωνα με τον Hodkasia, η Meta εφάρμοσε την απαραίτητη διόρθωση στο σύστημά της στις 24 Ιανουαρίου 2025. Έπειτα από εσωτερική έρευνα, η εταιρεία ανακοίνωσε ότι δεν βρέθηκαν αποδείξεις πως το κενό ασφαλείας είχε αξιοποιηθεί κακόβουλα από τρίτους.
Ο Hodkasia εξήγησε στο TechCrunch την τεχνική μέθοδο που ακολούθησε για να εντοπίσει και να εκμεταλλευτεί το σφάλμα, εστιάζοντας στον τρόπο με τον οποίο το Meta AI διαχειρίζεται τα αιτήματα (prompts) των χρηστών. Η διαδικασία ήταν ανησυχητικά απλή:
Το Κορύφωμα του Προβλήματος: Το κενό ασφαλείας σήμαινε ουσιαστικά ότι οι servers της Meta απέτυχαν να επαληθεύσουν αν ο χρήστης που ζητούσε τα δεδομένα ήταν και ο νόμιμος κάτοχός τους. Ο Hodkasia επεσήμανε ότι οι αριθμοί αναγνώρισης ήταν «εύκολα προβλέψιμοι» (easily guessable), γεγονός που θα επέτρεπε σε έναν hacker να αυτοματοποιήσει τη διαδικασία και να συλλέξει μαζικά ιδιωτικές συνομιλίες με το AI.
Σε επικοινωνία που είχε το TechCrunch με την εταιρεία, η Meta επιβεβαίωσε την άμεση διόρθωση του σφάλματος τον Ιανουάριο.
Ο εκπρόσωπος της Meta, Ryan Daniels, δήλωσε χαρακτηριστικά: «Δεν εντοπίσαμε στοιχεία κακόβουλης εκμετάλλευσης και ανταμείψαμε τον ερευνητή για την αναφορά του».
Αυτό το περιστατικό έρχεται σε μια περίοδο όπου η εξέλιξη της τεχνολογίας AI είναι καταιγιστική. Οι τεχνολογικοί κολοσσοί βρίσκονται σε έναν αγώνα δρόμου για την κυκλοφορία και τελειοποίηση των AI προϊόντων τους, όπως το Meta AI που ανταγωνίζεται το ChatGPT. Ωστόσο, αυτή η βιασύνη ενδέχεται να οδηγεί σε παράβλεψη κρίσιμων παραμέτρων ασφαλείας.
Για τους χρήστες στην Ελλάδα και την Ευρώπη, το ζήτημα της προστασίας των προσωπικών δεδομένων είναι ύψιστης σημασίας. Τέτοια κενά ασφαλείας υπενθυμίζουν ότι η καινοτομία στον χώρο του AI πρέπει να συμβαδίζει με ισχυρές εγγυήσεις για την ιδιωτικότητα, διασφαλίζοντας ότι το μέλλον της τεχνητής νοημοσύνης θα είναι όχι μόνο έξυπνο, αλλά και ασφαλές.
