資安拉警報?Google智慧音箱狂吞流量、Meta AI外洩機密
圖片來源/Google
根據外媒《9to5Google》與《Ars Technica》最新追蹤報導,不論是主打智慧家庭核心的「Google Home Speaker」,或是Meta強打「從頭到尾為隱私而生」的全新AI代理人「Muse」,都在日前驚傳嚴重系統缺陷。
標榜智慧的家電卻成流量怪獸
實測顯示,1台完全沒使用的音箱在24小時內就吞掉了17GB的流量,甚至在凌晨3點單次下載近10GB,過去30天內累計下載量更飆破132GB。
對此,Google官方已正式承認系統存在漏洞,並強調目前已全面陸續推送修復補丁自保。
強調絕對安全的AI助理卻成洩密幫兇
被Meta執行長祖克柏盛讚具備頂級安全防護的全方位AI助理Muse,日前遭資安機構Claroc狠打臉。
研究人員發現,Muse所提供的「對話連結分享功能」,其網頁URL網址代碼設計存在嚴重結構缺陷,極易遭到網路爬蟲推算破譯。
打開後更驚見大量極度敏感、極不希望公開的企業與個人隱私,其中包括:某知名AI實驗室的高階主管獵才面試筆記、某跨國行銷公司的內部年度營收檢討報告、中小企業的銀行貸款申請金額、甚至包含部分銀行帳號與詐欺警報的待辦事項清單。
這起連環事件再次向市場證明,無論科技巨頭如何用「隱私、安全」作為行銷話術,在數位化的大數據浪潮下,依舊存在不可預期的技術漏洞。
目前Meta官方已緊急暫停、關閉該項對話連結分享功能,並針對架構進行全面安全升級。
Google智慧音箱和Meta AI出現哪些資安問題?
Google Home Speaker智慧音箱在閒置狀態下,於背景大量下載數據,導致用戶產生龐大流量費用,Google已承認漏洞並推送修復補丁。Meta的AI助理Muse,其對話連結分享功能存在嚴重結構缺陷,資安團隊可透過單一查詢指令逆向抓取大量用戶產生的公開對話連結,其中包含極度敏感的企業與個人隱私資訊。Meta已緊急暫停該分享功能並進行安全升級。
Google智慧音箱異常下載流量有多嚴重?
根據實測,一台未使用的Google Home Speaker在24小時內可下載17GB流量,單次凌晨下載近10GB,30天內累計下載量更可能超過132GB,對限速或非吃到飽用戶造成財務損失。
Meta AI Muse外洩的資訊包含哪些內容?
外洩的資訊包含某知名AI實驗室高階主管的獵才面試筆記、跨國行銷公司的內部年度營收檢討報告、中小企業的銀行貸款申請金額,甚至部分銀行帳號與詐欺警報的待辦事項清單。
這些資安問題對台灣產業有何影響?
由於許多台灣科技新創、跨境電商與數位行銷團隊高度導入Muse處理商業工作流,此數據外洩隱憂為台灣產業敲響資安警鐘,凸顯科技產品在隱私與安全防護上仍存在不可預期的技術漏洞。