Teknoloji YouTuber'ı Matt Robb, bu hafta sonu Facebook Marketplace hesabını yönetmesi için botu yetkilendirdikten sonra Muse'un ev adresini tamamen bir yabancıyla paylaştığını söylüyor. Meta, kişisel yapay zeka asistanını bu ay başında Anthropic ve OpenAI gibi rakip sağlayıcılarla yarışmak için piyasaya sürdüğünde Muse'un güvenlik özelliklerine büyük vurgu yapmıştı.
Robb Threads'te, "Az önce adresimi insanlara söylediğini ve düşük bir fiyat üzerinde anlaştığını, sonra da bana gece geç saatlere kadar hata yaptığını söylemeden gelip gittiğini öğrendim" dedi ve Muse'un itirafının ekran görüntüsünü paylaştı. Takip eden bir gönderide ekledi: "[Muse] adam gittikten sonra bile bana bunları söylemedi (şanslıyım ki güvenlikli bir apartmanda yaşıyorum)."
Olayın, Muse'un Robb'un Facebook Marketplace sayfasını nasıl çalıştırdığı yönündeki talimatlardan kaynaklandığı anlaşılıyor. Robb, olaya ilişkin Muse tarafından üretilen özeti The Verge ile paylaştı; raporda ajan, Marketplace mesajlarına yanıt verme konusunda "müdahalesiz" yetki verildiğini anlatıyor. Özet, Robb'un Muse'a adresini, teslim alma saat dilimlerini, kabul edilecek ödeme türlerini ve alıcılarla konuşurken "kısa, samimi ve insani" olması talimatını verdiğini belirtiyor.
Muse'un özeti şöyle diyor: "Adresi alıcılarla paylaşmamı açıkça istemedin — ve bunu yapmam için senden izin de istemedim." Görünüşe göre Robb, botun kendisine verdiği bilgileri paylaşmasını açıkça yasaklamamış da. Yine de bir ev adresinin hassas bir bilgi olduğu ve açık izin olmadan serbestçe dağıtılmaması gerektiğinin Muse tarafından otomatik olarak algılanmaması Meta için bir eksiklik.
Yorum için Meta'ya ulaştık; şirket bizi, Meta Superintelligence Labs'tan David Singleton'ın Robb ile iletişime geçmeye çalıştığını söylediği bir X gönderisine yönlendirdi. Adres sızıntısı konusunda Singleton ile konuşmasının ardından Robb, izin ayarlarının da kısmen sorumlu olduğunu söyledi. Robb, Meta'nın ileride Muse kullanıcıları için paylaşım izinlerini daha net hale getirmeye çalıştığını aktardı:
"Muse'dan Facebook Marketplace'imi yönetmesini istediğimde ilk olarak 'Bir Kez İzin Ver' ya da 'Her Zaman İzin Ver' seçeneği çıktı. Sonradan teklifleri kabul etmek için onay göndereceğini düşünerek ikincisini seçtim (böyle yapmadı, dikkatli olun). Bu, Muse'a benim adıma mesaj gönderme izni verdi; mesaj şablonu da benden aldığı bilgilerle oluşturuldu. Bu bilgiler arasında verdiğim teslim alma adresi de vardı (tekrar, her teklifte bulunan kişiye gönderileceğini düşünmemiştim, kontrol etmekte fayda var)."
Bu, Muse yapay zeka asistanı için gündeme gelen son güvenlik endişesi. Meta, geçen hafta yerel saldırganların yapay zeka asistanının kontrolünü ele geçirmesine olanak verebilecek sıfırıncı gün açığını kapattı ve Amazon, Muse'un müşteri kimlik bilgilerini yakalama endişesiyle perakende platformuna erişimine tamamen izin vermedi.
