Công ty đã bật lại tính năng chia sẻ nội dung qua chatbot AI Muse của mình sau khi vá một lỗ hổng bảo mật. Bản vá hiện tại của Meta giải quyết một thiết kế yếu kém khiến các URL của artifact được chia sẻ có thể tìm thấy qua DNS thụ động, tình huống đã từng buộc công ty tắt tính năng chia sẻ để tránh rò rỉ dữ liệu không mong muốn. Tất cả các mục đã chia sẻ trước khi vá bây giờ đã được gán URL mới, nghĩa là các liên kết cũ không còn hoạt động.
Lỗ hổng này được công ty bảo mật Claroc chỉ ra, khi họ tìm thấy hơn 6.800 liên kết bị lộ bao gồm cảnh báo gian lận ngân hàng, đơn xin vay tiền và tài liệu công ty bí mật. Meta làm rõ rằng lỗ hổng chỉ ảnh hưởng đến các artifact được chia sẻ chứ không phải chia sẻ trò chuyện chung. Để khuyến khích công bố có trách nhiệm, công ty duy trì chương trình thưởng lỗi cho Muse với giải thưởng lên đến 300.000 USD cho các phát hiện hợp lệ.
Nguồn chính
- SOURCEhuggingnewshuggingnews.com
- SOURCEtheverge.com