Meta เพิ่มคำเตือน Muse หลังพบช่องโหว่ความปลอดภัย เสี่ยงถูกโจมตี

Meta Platforms กำลังเพิ่มคำเตือนด้านความปลอดภัยภายใน Muse ผู้ช่วย AI ส่วนบุคคล หลังนักวิจัยด้านความปลอดภัยพบช่องโหว่ที่อาจเปิดทางให้ผู้โจมตีเข้าถึงข้อมูลส่วนตัวที่มีความละเอียดอ่อนของผู้ใช้ ตามรายงานของ The Information

 

ช่องโหว่ดังกล่าวถูกรายงานผ่านโครงการ Bug Bounty ของ Meta และยังไม่เคยเปิดเผยต่อสาธารณะ โดยรายงานเหตุการณ์ภายในของ Meta ที่ The Information ได้ตรวจสอบระบุว่า ผู้โจมตีอาจสามารถเข้าถึงเครื่องเสมือนเฉพาะของผู้ใช้ ซึ่งเป็นบัญชีบนคลาวด์ที่แยกออกจากผู้ใช้อื่น และอาจมีข้อมูลอย่างอีเมลและไฟล์ส่วนตัวจัดเก็บอยู่

 

Meta จัดระดับช่องโหว่นี้เป็น “SEV-2” ซึ่งเป็นระดับความรุนแรงอันดับ 3 จากทั้งหมด 5 ระดับ และโดยทั่วไปใช้กับเหตุการณ์ที่อาจส่งผลกระทบอย่างมีนัยสำคัญ

 

Meta ยังไม่ได้ตอบคำขอแสดงความคิดเห็นจาก Reuters ในทันที

 

Muse เปิดตัวเมื่อต้นเดือนกันยายน โดยเป็นผู้ช่วย AI ที่ Meta พัฒนาขึ้นเพื่อทำงานแทนผู้ใช้ เช่น ชอปปิง จองทริป ส่งอีเมล และดำเนินการชำระเงิน

 

แม้เพิ่งเปิดตัว Muse ได้รับความนิยมอย่างรวดเร็ว โดยติดอันดับแอปฟรียอดนิยมบน App Store และ Google Play ในสหรัฐฯ และแคนาดาในช่วงไม่กี่สัปดาห์ที่ผ่านมา ขณะที่ Sensor Tower บริษัทวิเคราะห์ตลาดแอป ประเมินว่า Muse มียอดดาวน์โหลดราว 2.8 ล้านครั้งในช่วง 2 สัปดาห์แรก

 

การพบช่องโหว่เกิดขึ้นในช่วงที่ Meta กำลังเร่งขยายการใช้งาน AI Agent ซึ่งสามารถเข้าถึงบริการและข้อมูลของผู้ใช้เพื่อดำเนินงานแทนได้ ทำให้ประเด็นความปลอดภัยและการปกป้องข้อมูลส่วนบุคคลกลายเป็นความท้าทายสำคัญของเทคโนโลยีประเภทนี้