মেটা তাদের নতুন এজেন্টিক এআই প্ল্যাটফর্ম মিউজের চ্যাট শেয়ার ফিচার এক মাসের মধ্যে নিরাপত্তা ত্রুটি প্রকাশ করেছে, যা দেশ রূপান্তর অনুসারে নিরাপত্তা গবেষণা প্রতিষ্ঠান ক্লারকের গবেষকরা শনাক্ত করেছেন।
ত্রুটির বিবরণ
ক্লারকের বিশ্লেষণে দেখা যায় শেয়ার করা সব ইউআরএলের ডোমেইন নাম একই রাখা হয় এবং প্রতিটি আলাপের শিরোনাম সাবডোমেইনে ব্যবহার করা হয়। এই পদ্ধতি প্যাসিভ ডিএনএস-এ রেকর্ড সংরক্ষণ করে, ফলে শেয়ার করা চ্যাটের ঠিকানা পাবলিক ডিএনএস‑এ প্রকাশ পায়।
গবেষকরা প্রায় ৬,৮০০টি ব্যক্তিগত ও ব্যবসায়িক শেয়ার করা লিংক চিহ্নিত করে, যেখানে ফ্রন্টিয়ার এআই ল্যাবের বৈঠকের সময়সূচি, ছোট ব্যবসার ঋণ আবেদন, আংশিক ব্যাংক অ্যাকাউন্টের বিবরণ, ব্যাংক জালিয়াতি সতর্কবার্তা, একটি কোম্পানির ছুটির ক্যালেন্ডার ও অন্যান্য গোপন নথি অন্তর্ভুক্ত ছিল।
মেটার প্রতিক্রিয়া
প্রযুক্তি সাইট আর্স টেকনিকা প্রথম এই ত্রুটি ও ক্লারকের গবেষণা প্রকাশ করে। মেটা প্রতিনিধির মতে, “আমরা প্রতিবেদনটি পর্যালোচনা করছি এবং এসব লিংক কীভাবে শনাক্ত করা যায় সে বিষয়ে পরিবর্তন আনার কথা বিবেচনা করছি। পর্যালোচনা চলাকালীন আমরা ফিচারটি সাময়িকভাবে বন্ধ রেখেছি।”
এই তথ্য দেশ রূপান্তর থেকে নেওয়া হয়েছে।
