Meta riattiva la condivisione di Muse dopo la correzione degli URL pubblici
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
La funzione era stata sospesa dopo che ricercatori avevano trovato link pubblici a documenti e immagini condivisi come 'artifact'.
Meta ha riattivato la condivisione in Muse dopo aver corretto gli URL pubblici degli artifact, che rendevano rintracciabili alcuni documenti condivisi. L’annuncio arriva da David Singleton in un post su X citato da Ars Technica1.
La segnalazione è dei ricercatori di Claroc. Gli indirizzi delle pagine pubblicate in Muse ereditavano il titolo della conversazione e finivano nel DNS pubblico. Di fatto, i link, pur scelti come pubblici dagli utenti, risultavano facili da scovare. Claroc ha trovato, tra gli esempi, la revisione interna dei ricavi di una società di marketing e la domanda di prestito di una piccola impresa1.
Ars Technica ha contattato l’azienda dopo la segnalazione. In seguito a quel contatto, Meta ha messo in pausa la funzione di condivisione, ha preparato una correzione e poi l’ha riattivata. Singleton ha precisato che il problema riguardava gli URL degli “artifact” di Muse, non la condivisione delle chat1.
Con “artifact” l’azienda indica elementi condivisi all’interno dello strumento, come documenti o immagini. Il difetto stava nella costruzione e nell’esposizione dei collegamenti a questi oggetti. Non nei contenuti in sé1.
La correzione ha anche rigenerato gli URL creati prima del fix. “Se avete condiviso un artifact prima della correzione, ora ha un nuovo URL”, ha scritto Singleton. Chi apre il vecchio link vede una nota che invita a chiedere al proprietario quello aggiornato. Chi aveva diffuso indirizzi pubblici deve quindi fornire i nuovi a chi ne ha bisogno1.
Il caso mostra l’impatto pratico di URL leggibili e visibili a livello DNS. Bastava cercare parole chiave per arrivare a pagine rese pubbliche dagli utenti senza considerare quanto fossero facili da trovare. Con i nuovi indirizzi, gli artifact condivisi prima della correzione restano accessibili, ma soltanto a chi riceve i collegamenti aggiornati dal titolare1.
Resta un punto operativo per chi progetta funzioni di condivisione: includere titoli umani nei percorsi web e renderli tracciabili nel DNS può esporre contenuti che gli utenti intendono sì pubblici, ma non immediatamente individuabili. In questo caso, il rischio si è tradotto in documenti aziendali e pratiche finanziarie rintracciabili con ricerche banali. La risposta di Meta, pausa e rigenerazione degli URL, indica una via di mitigazione quando la scoperta emerge a valle, dopo l’uso reale del servizio1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 7,8/10 dopo 2 revisioni.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.