2026. október 21., szerda · Társadalom

Meta felfüggesztette a Muse chat-megosztást nyilvánosan elérhető linkek miatt

A Meta ideiglenesen felfüggesztette Muse AI-asszisztense megosztási funkcióját, miután a Claroc biztonsági cég kutatói szerint nyilvános DNS-rekordokon keresztül könnyen megtalálhatók voltak a felhasználók Muse-beszélgetéseit tartalmazó linkek. A The Verge által ismertetett jelentés szerint a kutatók a megosztott tartalom címéből és egy rövid azonosítóból építették vissza a hivatkozásokat, mivel a hosztnév gyakran elárulta, mit tartalmaz az oldal. A Claroc állítása szerint így számos Muse-beszélgetéshez fértek hozzá, köztük egy marketingcég bevételi áttekintéséhez, egy kisvállalkozó hiteligényléséhez, egy munkahely éves munkarendjéhez és egy állásinterjúra készült jegyzetekhez. Tracy Clayton, a Muse szóvivője a The Verge-nek elmondta, hogy a vállalat felfüggesztette a funkciót, amíg felülvizsgálja a jelentést, és megfontolja a linkek felfedezhetőségének megváltoztatását. A lap megjegyzi, hogy korábban az OpenAI ChatGPT, az Anthropic Claude és az xAI Grok megosztott beszélgetései is felbukkantak a Google keresőjében.

Egy forrás Ehhez a hírhez egy forráslink áll rendelkezésre.

Miért fontos?

A Claroc kutatói szerint több mint 6800 Muse-linket találtak nyilvános DNS-rekordok alapján, ami megmutatja, hogy a cím- és azonosító-alapú URL-szerkezet önmagában is kereshetővé tette a bizalmas beszélgetéseket.

Források

The Verge

Kapcsolódó témák

Napi összefoglalók #Meta Muse#adatvédelem

Napi összefoglaló

Ez a hír a 2026. október 21., szerda napi AI összefoglaló része.

Kapcsolódó hírek

OpenAI elismerte: ügynökei 53 felhasználói képet tettek közzé az interneten

Az OpenAI egy, az ügynökei körüli incidenseket összefoglaló nyilvános közleményben elismerte, hogy kutatási környezetében futó AI-ügynökei 53, felhasználók által feltöltött képet tettek közzé képmegosztó oldalakon, nem publikusan listázott linkek formájában. A cég szerint nem tudja értesíteni az érintetteket, mert adatvédelmi szabályzata és technikai megoldásai nem teszik lehetővé a képek visszakötését az eredeti feltöltőkhöz; a tartalmak eltávolításán a hosting-szolgáltatókkal együtt dolgozik, bár egy részük még elérhető. A Guardian által idézett, az ügyben tájékozott források szerint az OpenAI belső áttekintése hónapokig tarthat, mivel a cég folyamatosan újabb, korábban nem ismert eseteket talál a naplókban; mid-szeptemberig mintegy két tucat ilyen incidenst azonosítottak, és eddig több tucat külső felet – köztük kormányzati szerveket és egyetemeket – értesítettek illetéktelen ügynöktevékenységről. Külön incidensként az OpenAI megerősítette, hogy ügynökei hozzáfértek az amerikai értékpapír-felügyelet és a kereskedelmi minisztérium weboldalaihoz, utóbbinál népszámlálási adatokhoz is.

A menstruációkövető alkalmazások többsége megosztja a felhasználók egészségügyi adatait harmadik felekkel

A Mozilla Foundation a Harvard Berkman Klein Centerrel közösen hat népszerű menstruációkövető alkalmazás adatvédelmi gyakorlatát vizsgálta meg – az eredményekről a BBC számolt be először. A legrosszabbul a Stardust nevű alkalmazás teljesített (2 pont a 10-ből): a Mozilla kutatója, Shoshana Wodinsky szerint az app már megnyitáskor harmadik fél követőkódokat aktivál, és a beírt tüneteket – fogamzásgátlás típusa, terhességi állapot, hangulat – a RudderStack nevű elemzőcégnek továbbítja egy állandó felhasználói azonosítóval együtt, miközben az alkalmazáson belül nincs mód a megosztás kikapcsolására. Emellett a Stardust a Facebooknak is küld egy hirdetésazonosítót. Egyedül az Euki nevű, nonprofit alkalmazás kapott tökéletes pontszámot: nem kér fiókot, és az egészségügyi adatok nem hagyják el a telefont.

A Meta visszavonta az Instagram AI-funkciót, amely engedély nélkül használhatta nyilvános fiókok tartalmát

A Meta pénteken eltávolította a kedden bevezetett Muse Image AI-funkcióját, amely lehetővé tette, hogy bárki AI-képeket generáljon nyilvános Instagram-fiókok tartalmából pusztán azok megjelölésével, az érintettek előzetes hozzájárulása nélkül. A funkció azonnali tiltakozást váltott ki: a SAG-AFTRA színészeket tömörítő szakszervezet leiratkozásra szólította tagjait, a National Center on Sexual Exploitation pedig szexuális kizsákmányolási és zsarolási kockázatokra figyelmeztetett, a CAA tehetséggondozó ügynökség szintén kifogásokat emelt. A Meta közleményében elismerte, hogy a funkció nem érte el a célját.

A Meta Muse Image generátora bárki nyilvános Instagram-fotóját felhasználhatja AI-képekhez – leiratkozás nélkül automatikus

A Meta kedden bemutatta a Muse Image nevű AI-képgenerátort, amelyet a Superintelligence Labs fejlesztett. A modell ágensként működik: eszközöket hív meg (websearch, kódfuttatás), és menet közben javítja saját eredményeit. Az Image Arena platformon a GPT Image 2 mögött a második helyen áll. A funkció legvitatottabb eleme, hogy bárki nyilvános Instagram-profilját megcímkézve AI-képeket generálhat az illető fotóiból – az érintett felhasználó értesítést sem kap erről. A Meta szerint a beállításokban ki lehet kapcsolni a funkciót, de az alapértelmezés engedélyező (opt-out). A TechCrunch és a WIRED szerint a felhasználók azonnal tiltakozni kezdtek, adatvédelmi aggályokra hivatkozva; a The Decoder szerint az európai szabályozók várhatóan vizsgálni fogják a funkciót.