Lỗ hổng thiết kế trong link chia sẻ của Meta Muse phơi bày hội thoại riêng tư của người dùng
Các nhà nghiên cứu bảo mật phát hiện link chia sẻ hội thoại của trợ lý AI Muse (Meta) có thể dễ dàng bị tìm thấy qua tên miền phụ, khiến hàng nghìn trang chứa thông tin nhạy cảm bị lộ. Meta đã tạm dừng tính năng này để rà soát.
Meta vừa phải tạm dừng tính năng chia sẻ hội thoại của Muse — trợ lý AI đa năng mới của hãng — sau khi các nhà nghiên cứu bảo mật chứng minh rằng chỉ cần một truy vấn là có thể tìm ra hàng nghìn đường link chứa thông tin nhạy cảm mà người dùng tưởng rằng chỉ những người được chia sẻ mới xem được.
Lỗi nằm ở cách đặt tên miền phụ
Giống nhiều dịch vụ trực tuyến khác, Muse cho phép người dùng tạo link để chia sẻ nội dung tìm kiếm, hội thoại hay hình ảnh. Thông thường, các link này chứa một chuỗi ký tự dài, khó đoán, nhằm ngăn người ngoài truy cập. Muse cũng áp dụng biện pháp tương tự, nhưng một quyết định thiết kế cốt lõi đã vô hiệu hóa lớp bảo vệ đó.
Cụ thể, toàn bộ link chia sẻ của Muse đều dùng chung tên miền cf.metaaiusercontent.com. Điều đáng nói là tiêu đề cuộc hội thoại lại được đặt ngay trong tên miền phụ, thay vì nằm trong đường dẫn URL. Ví dụ, một link có thể có dạng như loan-application-draft-a4c9e2.cf.metaaiusercontent.com.
Chính vì tiêu đề nằm ở tên miền phụ, hệ thống DNS thụ động (passive DNS) — vốn ghi lại lịch sử phân giải tên miền và có thể tra cứu qua nhiều dịch vụ thương mại — sẽ lưu lại thông tin này mỗi khi có người mở link. Từ đó, bất kỳ ai cũng có thể tra ra danh sách các trang chia sẻ.
Hàng nghìn link bị lộ chỉ sau một truy vấn
Nhóm nghiên cứu của công ty bảo mật Claroc cho biết họ đã liệt kê được 6.800 link do người dùng Muse tạo ra để chia sẻ hội thoại. Sau khi mở thử vài trăm link, họ tìm thấy nhiều thông tin rõ ràng không dành cho công chúng, bao gồm:
- Ghi chú của một ứng viên chuẩn bị cho cuộc gọi tuyển dụng giám đốc bảo mật với một phòng lab AI hàng đầu, kèm tên người liên hệ nội bộ và thời gian họp
- Báo cáo doanh thu nội bộ của một công ty marketing quốc gia, ghi rõ dành cho CEO
- Đơn xin vay vốn của một chủ doanh nghiệp nhỏ, kèm số tiền đề nghị
- Danh sách việc cần làm có cảnh báo gian lận ngân hàng, số tài khoản một phần và thông tin giao dịch
- Báo cáo hiệu suất nội bộ của một nhà đầu tư bất động sản, kèm địa chỉ và các con số lợi nhuận, thu nhập, thế chấp
- Lịch nghỉ phép cả năm của nhân viên một nơi làm việc, liệt kê hàng chục người
"Nếu được hỏi trước, chúng tôi sẽ đoán rằng phải bỏ ra công sức thực sự mới thu thập được chừng này. Nhưng chỉ mất một truy vấn", nhóm nghiên cứu viết.
Nhóm gọi đây là GhostShares — những trang có thể mở được bởi người chưa từng được gửi link và có thể tự tìm ra chúng.
Phản hồi từ Meta và những lo ngại về độ tin cậy
Phát ngôn viên của Meta cho biết hãng đã tạm dừng tính năng chia sẻ để xem xét báo cáo và cân nhắc thay đổi cách các link này có thể bị phát hiện. Đáng chú ý, Asaf Aprozper, đồng sáng lập kiêm CTO của Claroc, cho biết ông đã gửi báo cáo qua chương trình bug bounty của Meta từ ngày 8/10 nhưng không nhận được phản hồi cho tới khi báo chí liên hệ.
Sự việc càng đáng lo khi Muse được Meta quảng bá mạnh mẽ là sản phẩm "được xây dựng từ đầu với tiêu chí bảo mật và riêng tư". Để hoạt động, trợ lý này cần quyền truy cập vào phần lớn tài khoản của người dùng, có thể tự động điền biểu mẫu, đặt lịch hẹn, mua sắm và tạo tài liệu.
Trước đó, chỉ ba tuần sau khi Muse ra mắt, chuyên gia bảo mật macOS Patrick Wardle đã phát hiện lỗ hổng zero-day cho phép ứng dụng khác trên cùng thiết bị chiếm toàn quyền tài khoản Muse. Meta khi đó đã hạ thấp mức độ nghiêm trọng của vấn đề.
Với người dùng Việt Nam đang ngày càng sử dụng nhiều trợ lý AI cá nhân, câu chuyện này là lời nhắc nhở: trước khi bấm nút chia sẻ một cuộc hội thoại chứa thông tin công việc hay tài chính, hãy cân nhắc kỹ xem dữ liệu đó có thể bị lộ ngoài ý muốn hay không. Hiện tại, mối đe dọa cụ thể này đã được tạm khắc phục nhờ việc Meta dừng tính năng, nhưng bài học về thiết kế bảo mật vẫn còn nguyên giá trị.
