Meta Muse: פרצת אבטחה חושפת נתוני משתמשים

דמיינו לכם שהסוכן AI שאתם סומכים עליו מפרסם את כתובת הבית שלכם בפייסבוק בלי ידיעתכם. זה בדיוק מה שקרה עם Meta Muse – והסיפור הזה מזכיר לנו שבמירוץ לסוכנים חכמים, הפרטיות לפעמים נשארת מאחור.

המירוץ בין Dot ל-Muse

OpenAI ו-Meta נכנסות חזק לעולם סוכני ה-AI, עם מוצרים שמבטיחים לפעול בשמכם. המחיר? OpenAI Dot מתחיל ב-100 דולר לחודש למשתמשים בודדים, ו-Meta Muse מציע רמות מחיר נמוכות יותר – מ-20 דולר לחודש. אבל המחיר הכספי הוא רק חלק מהעניין; המחיר האמיתי הוא מה שאתם נותנים בתמורה.

מה באמת אוסף Meta Muse?

Meta Muse, שנחשף לאחרונה, מבקש גישה רחבה לנתונים אישיים: סיסמאות, גישה מלאה לדיסק, אימיילים, יומן, אנשי קשר, הערות ואפילו WhatsApp. ובאופן מובנה, אלא אם אתם מכבים את זה ידנית, האינטראקציות שלכם עם ה-AI משמשות לאימון מודלי הבינה המלאכותית של החברה. לפי דוח של Surfshark, Muse אוסף 31 מתוך 35 סוגי נתונים – יותר מ-chatbots פופולריים אחרים כמו Gemini ו-ChatGPT.

אבל זה לא נגמר שם. חוקרי אבטחה מצאו פרצת zero-day שמאפשרת להשתלט על ה-assistant בקלות, כפי שמודה התיעוד של Meta עצמה. מקרה בולט: משתמש דיווח ש-Muse סנכרן כ-187,000 שורות מ-Apple Messages שלו בלי הסכמתו, למרות ש'גישה מלאה לדיסק' כבוי. ואם זה לא מספיק, במקרה טורונטו, ה-AI פרסם בטעות כתובת ביתית של מבקר טכנולוגיה בפייסבוק Marketplace, ופנה לקונה פוטנציאלי בלי ידיעתו.

מה עם OpenAI Dot?

OpenAI טוענת שפעילות מ-Dots בתוכניות אישיות עשויה לשמש לשיפור מודלים, בהתאם להגדרות ChatGPT של המשתמש. גרסאות Business ו-Enterprise לא משתמשות בנתונים לאימון כברירת מחדל. Dot זמין כרגע למשתמשי Pro מחוץ לאזור הכלכלי האירופי, בריטניה ושוויץ, בעוד ש-Muse זמין בארה"ב ובקנדה.

מה הלאה?

המקרים האלה מדגישים את הסיכונים בסוכני AI שמקבלים גישה לחיים הדיגיטליים שלכם. עבור קהילת ההיי-טק הישראלית, זה שיעור חשוב: כשאתם בוחרים כלי כזה, שקלו לא רק את המחיר או הנוחות, אלא גם מה קורה עם הנתונים שלכם. אם Meta, עם ההיסטוריה שלה בקנסות פרטיות, מתקשה לאבטח את ה-AI שלה, אולי הגיע הזמן לסטנדרטים מחמירים יותר בתעשייה.

בסופו של דבר, הסוכנים החכמים האלה עשויים להפוך את החיים לקלים יותר, אבל בינתיים, כדאי לזכור: לפעמים הנוחות מגיעה עם עלות נסתרת.