Meta riattiva la condivisione di Muse dopo le preoccupazioni sulla sicurezza

Meta ha riattivato la condivisione delle conversazioni con Muse dopo aver corretto una vulnerabilità segnalata da ricercatori di sicurezza. L’azienda ha dichiarato che il problema era legato agli URL generati per le pagine condivise, i quali potevano essere individuati tramite query DNS pubbliche. In un messaggio su X, David Singleton di Meta ha spiegato che “l’issue sottostante è ora risolto e la condivisione è di nuovo attiva”.

Il difetto era stato scoperto da Claroc, che ha rilevato circa 6.800 pagine condivise attraverso record DNS pubblici, affermando che “bastava una sola query”. La vulnerabilità aveva permesso a chiunque di accedere a conversazioni private di Muse semplicemente conoscendo l’indirizzo web generato. Dopo la segnalazione, Meta ha temporaneamente disattivato la funzione per impedire ulteriori esposizioni.

Secondo The Verge, la riattivazione è avvenuta una volta implementate le correzioni necessarie per rendere gli URL non più rintracciabili tramite DNS. La notizia è stata riportata anche da Jingletree, che ha ricapitolato la dichiarazione di Singleton e ha specificato che il problema riguardava la gestione dei link agli “artifact” di Muse, ossia documenti e contenuti creati dall’AI.

Le preoccupazioni sollevate dai ricercatori hanno spinto Meta a rivedere le proprie misure di sicurezza, evidenziando l’importanza di proteggere i dati generati dalle interazioni con intelligenze artificiali. La rapida risposta dell’azienda dimostra una crescente attenzione verso la privacy degli utenti in ambienti di AI conversazionale.

Cosa ne penso: la vicenda sottolinea che, nonostante i progressi nella gestione dei contenuti AI, la sicurezza delle interfacce di condivisione rimane un punto critico. Le correzioni rapide di Meta sono un passo nella giusta direzione, ma la dipendenza da meccanismi come gli URL pubblici richiede continui audit per evitare simili esposizioni in futuro.