Meta’nın yeni yapay zekâ ajanı Muse, kullanıcı izni olmadan kişisel mesajlara eriştiği iddiasıyla gündeme geldi. Bir gazeteci, Muse’un erişim izni verilmeyen mesajlar uygulamasındaki konuşmalardan haberdar olduğunu ve binlerce mesajın bulunduğu yerel veri tabanını senkronize ettiğini öne sürdü.
Muse’un Terminal Komutları Çalıştırabildiği de Ortaya Çıktı
Inc yazarı Jason Aten, Muse’u bir Mac mini ve iPhone üzerinde test ederken ilginç bir durumla karşılaştı. Aten, podcast ortağıyla iPhone 18 Pro ve geçen yılın modelini kullanmaya devam etme kararı hakkında mesajlar uygulaması üzerinden yaptığı özel bir konuşmanın Muse tarafından yeni bir makale konusu olarak önerildiğini aktardı.
Sorun ise Aten’in Muse’a mesajlarına erişim izni vermemiş olmasıydı. Muse’a bu bilgiyi nasıl öğrendiği sorulduğunda ajan, Mac sürümünün gelen bildirimleri okuyabildiğini ve buradaki bilgilerin iPhone’daki Muse uygulamasına aktarıldığını söyledi. Muse, ayrıca gerçek mesajlara veya sohbet geçmişine erişmediğini belirtti. Aten’in yaptığı incelemede Muse’un, Mac’teki yerel mesajlar uygulamasının veri tabanını senkronize ettiği tespit edildi. Bu durum, Muse’un yalnızca bildirimlerde yer alan sınırlı bilgilere değil, sohbet geçmişine de erişmiş olabileceği sorusunu gündeme getirdi. Ancak Muse’a Mac üzerinde tam disk erişimi izni verilmediği de belirtildi.
Muse ise Meta tarafından daha önce “güvenli, emniyetli ve özel bir kişisel yapay zekâ ajanı” olarak tanımlanmıştı. Yaşanan olayın ardından özellikle ajanların kullanıcı tarafından açıkça verilmeyen izinler kapsamında hangi verilere erişebildiği konusunda soru işaretleri oluştu. Öte yandan Muse hakkında gündeme gelen tek güvenlik iddiası mesajlara erişimle sınırlı değil. Yapılan başka incelemelerde Muse’un çalıştığı sunucunun ana makinesinde terminal komutları çalıştırabildiği de öne sürülüyor.
Terminal komutlarının kullanılabilmesi, güvenlik açısından farklı bir risk alanı oluşturuyor. Özellikle yapay zekâ ajanlarının kullanıcı adına bağımsız işlemler gerçekleştirebildiği düşünüldüğünde, bu tür yetkilerin nasıl sınırlandırıldığı önem taşıyor.
Kaynak: tomshardware.com