Meta, Muse’daki güvenlik açığının ardından uyarıları güçlendiriyor

Meta, kişisel yapay zeka asistanı Muse için yeni bir güvenlik uyarısı ekliyor. Şirketin bu adımı, bir güvenlik araştırmacısının kullanıcıların e-postaları ve dosyaları gibi kişisel bilgilerini riske atabilecek bir açık bulmasının ardından geldi.

The Information’ın aktardığı bilgilere göre araştırmacı, açığı Meta’nın hata ödül programı üzerinden şirkete bildirdi. Daha önce kamuoyuna açıklanmayan güvenlik sorunu, saldırganların Muse kullanıcılarına ait kişisel bulut ortamlarına erişmesine yol açabilecek bir yapıdaydı.

E-posta ve dosyalar riske girebilirdi

Muse, her kullanıcı için ayrı bir sanal makine üzerinden çalışıyor. Bu bulut tabanlı ortam, yapay zeka asistanının görevlerini yerine getirebilmesi için e-postalar ve dosyalar dahil olmak üzere çeşitli kullanıcı verilerine erişebiliyor.

Ortaya çıkan açık ise saldırganların bu özel alana ulaşmasına imkan verebilirdi. Meta’nın şirket içi olay raporuna göre şirket, sorunu ilk aşamada beş seviyeli güvenlik ölçeğinde üçüncü en yüksek derece olan “SEV-2” kategorisine aldı.

Meta, Reuters’ın konuyla ilgili yorum talebine haber yayımlandığı sırada yanıt vermedi.

Muse kullanıcı adına işlem yapabiliyor

Meta, Muse’u eylül ayında kullanıma sundu. Kişisel yapay zeka asistanı; alışveriş yapmak, seyahat rezervasyonu oluşturmak, e-posta göndermek ve ödeme işlemlerini yürütmek gibi görevleri kullanıcı adına gerçekleştirebiliyor.

Bu nedenle Muse’un erişebildiği hesap ve verilerin güvenliği ayrı bir önem taşıyor. Meta da ortaya çıkan güvenlik sorununun ardından uygulamadaki güvenlik uyarısını daha açık hale getirmeye başladı.

Muse kısa sürede geniş bir kullanıcı kitlesine ulaştı. Sensor Tower verilerine göre uygulama, ilk iki haftasında yaklaşık 2,8 milyon kez indirildi. Muse ayrıca ABD ve Kanada’da Apple App Store ile Google Play’in ücretsiz uygulama listelerinde ilk sıraya yükseldi.