Техноблогер Метт Робб заявив, що ШІ-агент Meta Muse передав його домашню адресу незнайомій людині та погодився на занижену ціну за товар на Facebook Marketplace. За словами Робба, він дозволив боту керувати його обліковим записом на майданчику.
Як повідомляє The Verge, покупець прибув за адресою Робба, а сам агент не поінформував користувача про свої дії до пізнього вечора. Блогер опублікував у Threads скриншот, на якому Muse визнає помилку. Робб зазначив, що живе в будинку з охороною.
Заяви про дії агентаMuse є персональним ШІ-агентом Meta, який компанія представила раніше цього місяця. Сервіс призначений для виконання повсякденних завдань, зокрема онлайн-покупок, роботи з електронною поштою та планування поїздок. Meta під час запуску наголошувала на функціях безпеки агента.
У публікації The Verge зазначається, що Muse також може отримувати доступ до програм і облікових записів за згодою користувача. Зокрема, Meta повідомила про розширення переліку сервісів, які агент може підключати для роботи малого бізнесу: Asana, Box, Canva, Dropbox, Figma, Notion, Slack, Stripe та Zoom.
Інші питання безпекиРаніше розробники Пітер Джеймс і Джонні Л. Сондерс заявляли, що Muse за незначного спонукання міг архівувати та передавати користувачеві вміст своєї файлової системи, включно із системними файлами Ubuntu, шаблонами застосунків і внутрішньою документацією. У Meta заперечили, що це був витік безпеки, пояснивши: для кожного користувача Muse працює у постійній віртуальній машині Linux, а експорт її даних не дає доступу до інфраструктури компанії чи даних інших людей.
Також Meta випустила виправлення для застосунку Muse на macOS після виявлення вразливості, яка, за даними дослідника безпеки Патріка Вордла, потенційно давала змогу локальному зловмиснику перехопити керування агентом.
