Təhlükəsizlik mütəxəssisləri Peter James və Jonny L. Saunders "Meta" şirkətinin yeni süni intellekt platforması olan "Muse"-un daxili fayl sisteminə giriş əldə etməyi bacarıblar. Tədqiqatçıların sözlərinə görə, sadə sorğular vasitəsilə sistemin Ubuntu fayllarını, tətbiq şablonlarını və daxili sənədlərini arxivləşdirərək yükləmək mümkün olub. Saunders qeyd edib ki, sistemin "prompt injection" (sorğu yeritmə) hücumlarına qarşı demək olar ki, heç bir müdafiəsi yoxdur.
Bu insident nə dərəcədə təhlükəlidir?
Meta rəsmisi Daniel Roberts baş verənləri təhlükəsizlik pozuntusu hesab etmədiklərini bildirib. Şirkətin mövqeyinə görə, "Muse" hər bir istifadəçi üçün ayrıca Linux virtual maşınlarında işləyir və istifadəçinin öz virtual mühitinə giriş əldə etməsi normaldır. Lakin mütəxəssislər vurğulayırlar ki, bu yolla platformanın "Hatch" adlı daxili prosesləri, məlumatların emalı və "Gmail" kimi xidmətlərlə əlaqə mexanizmləri barədə dəqiq texniki məlumatlar əldə edilib.
"Muse"-un daxili iş prinsipləri nələrdir?
Sızdırılan məlumatlar "Muse"-un iş mexanizmi haqqında maraqlı faktları ortaya çıxarıb. Məlum olub ki, süni intellekt öz yaddaşını sadə Markdown fayllarında saxlayır və gecə saatlarında keçmiş söhbətləri təhlil edərək "yuxu" (dream) rejimində gələcək dialoqlar üçün təlimatlar hazırlayır. Həmçinin, sistemdə "Meta Home Link" adlı hələ elan edilməmiş bir funksiyanın izləri tapılıb ki, bu da süni intellektin ev şəbəkəsindəki cihazlara çıxış əldə edə biləcəyini göstərir.
