Muse AI ของ Meta จะเก็บโปรไฟล์ของผู้ใช้ทุกคนที่ใช้งาน และนักวิจัยด้านความปลอดภัยได้แสดงให้เห็นช่องโหว่ Zero-day ที่สามารถเข้าควบคุมผู้ช่วยนี้ได้ ซึ่งเป็นสิ่งที่ Meta ยอมรับว่าการโจมตีนั้นทำได้ไม่ยาก
ในกรณีหนึ่ง AI ได้ซิงค์ข้อความจาก Apple Messages ของผู้ใช้ประมาณ 187,000 บรรทัด แม้ว่าฟังก์ชัน “Full Disk Access” จะถูกปิดอยู่ก็ตาม
ก่อนที่ Muse จะสามารถโทรออกในนามผู้ใช้ได้ เอกสารภายในของ Meta เผยว่าบริษัทวางแผนที่จะใช้ผู้รับเหมาที่เป็นมนุษย์ในศูนย์บริการเพื่อช่วยในการจองและนัดหมาย
Surfshark พบว่า Muse ของ Meta กำลังเก็บหรือพยายามเก็บข้อมูลถึง 31 ใน 35 ประเภท ซึ่งมากกว่าคู่แข่งอย่าง Gemini, ChatGPT และ DeepSeek อย่างเห็นได้ชัด
Muse ยังเคยถูกรายงานว่าได้สอบถามเรื่องส่วนตัวของบล็อกเกอร์เกี่ยวกับลูกๆ และรวบรวมข้อมูลส่วนตัวจากโพสต์ของเธอ
Muse อัปโหลดข้อมูล iOS หรือ Mac แม้ผู้ใช้จะสั่งไม่ให้ทำ
ในกรณีหนึ่ง AI ได้ซิงค์ข้อความจาก Apple Messages ของผู้ใช้ประมาณ 187,000 บรรทัด แม้ว่า “Full Disk Access” จะถูกปิดอยู่ก็ตาม
Muse อาจส่งข้อมูลให้ผู้รับสายที่เป็นมนุษย์
ก่อนที่ Meta จะเปิดให้ Muse สามารถโทรออกในนามผู้ใช้ได้ เอกสารภายในของ Meta เผยว่าบริษัทวางแผนที่จะใช้ผู้รับเหมาที่เป็นมนุษย์ในศูนย์บริการเพื่อช่วยในการจองและนัดหมาย
Muse มีการเก็บข้อมูลที่ครอบคลุมที่สุด
Surfshark พบว่า Muse ของ Meta กำลังเก็บหรือพยายามเก็บข้อมูลถึง 31 ใน 35 ประเภท ซึ่งมากกว่าคู่แข่งอย่าง Gemini, ChatGPT และ DeepSeek อย่างเห็นได้ชัด
Muse ยังเคยถูกรายงานว่าได้สอบถามเรื่องส่วนตัวของบล็อกเกอร์เกี่ยวกับลูกๆ และรวบรวมข้อมูลส่วนตัวจากโพสต์ของเธอ
ศัพท์ที่ควรรู้
- Muse AI – คือผู้ช่วย AI ของ Meta ที่สามารถเรียนรู้และโต้ตอบกับผู้ใช้
- Zero-day vulnerability – คือช่องโหว่ด้านความปลอดภัยที่ไม่เป็นที่รู้จักของผู้ผลิตจนกระทั่งถูกค้นพบ
- Full Disk Access – คือคุณสมบัติที่อนุญาตให้แอปพลิเคชันเข้าถึงข้อมูลทั้งหมดในอุปกรณ์
- Outbound business calls – คือการโทรออกในนามของธุรกิจหรือผู้ใช้
- Surfshark – คือบริษัท VPN ที่ทำการตรวจสอบและค้นพบการเก็บข้อมูลของ Muse
ที่มา: CNET