
何が起きたか
Metaは、AI会話をリンクで共有できるMuseの機能を一時停止した。Clarocが公開DNSレコードから6,800件超のMuseリンクを発見し、収益レビューや融資申請を含む会話が露出していた。
なぜ重要か
Metaが共有URLを会話タイトルとランダムIDから生成していたため、DNS照会でURLを再構築でき、簡単に見つかった。共有チャットがユーザーの想定以上に公開されていた可能性を示す。
誰に効くかMuseの共有機能でAI会話を同僚や顧客に送った人は、そのチャットが外部から発見可能だった可能性がある。機密情報をMuseに貼り付けた企業のセキュリティ・プライバシー担当は露出の確認を迫られそうだ。
こういう要約が、毎朝あなたのメールに届きます。
Museの一件はパターンに沿う。AIアシスタントの共有機能は繰り返し、ユーザーの意図以上に会話を公開してきた。報道によると、OpenAIのChatGPT、AnthropicのClaude、xAIのGrokとの会話もGoogle検索に流出している。Clarocによれば、Museが異なったのはリンクの設計だ。Museは各共有のウェブアドレスを、共有のタイトル(会話を説明する短いフレーズ)とランダムIDから生成する。ホスト名からページの中身が分かることが多かったため、DNSから取得したホスト名でリンクを再構築できた。これによりClarocは公開DNSレコードを検索して数百件のMuse会話を閲覧できた。中にはマーケティング会社の収益レビュー、中小企業オーナーの融資申請、職場の年間スタッフカレンダー、求職者がAIラボと通話するためのメモなどがあった。広報のTracy Clayton氏によると、Metaは報告を精査し、これらのリンクの発見方法の変更を検討する間、機能を一時停止した。停止は一時的で精査は続いており、リンク構造をどう変えるか(変えるかどうかも)は明らかにされていない。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
Google Cloudは10月20日、ミズーリ州政府やHHSなど連邦・州・地方の機関と共同開発した政府機関向けGeminiのプレビューを公開した

先月投入されたMetaのMuseは、一般ユーザー向けとして初の普及したAIエージェントとなり、ダウンロードの節目を突破

NVIDIAは2026年10月21日のGTC Berlinで、Vera Rubin、Vera CPU、Sentry搭載BlueField-4 DPUを組み合わせたOpenShell Reference Architect…

Design It For Usは40州の700人以上の会員の意見を反映した2027年AI政策プラットフォームを発表し、2027年末までのAI安全法案可決を議会に求めた

Voxel51がロボティクスデータ基盤のバージョン3.0を発表

OpenAIは創薬調整支援スタートアップOrchestra Bioを買収し、GPT-RosalindやRosalind Workbenchと並ぶ生命科学AIプラットフォームRosalindに統合する
