概要: セキュリティ研究者が、Meta AIが導入したチャットボットサービスに脆弱性があると報告しました。この脆弱性により、特定の状況下では、権限のないユーザーが他のユーザーのプロンプトやAIが生成した応答を閲覧できる可能性があります。報告によると、この脆弱性は、推測可能なプロンプトIDと、サーバー側の認証チェックの不備に関連していました。Metaは2025年1月にこの問題を修正し、悪意のある悪用の証拠は見つからなかったため、研究者にバグ発見報奨金を授与しました。
Editor Notes: Timeline notes: The reported bug was filed 12/26/2024. Meta reportedly paid the security researcher who discovered the vulnerability, Sandeep Hodkasia, $10,000 for the bug bounty, and implemented the fix on 01/24/2025. Reporting on the incident arose in mid-July 2025, and it was ingested as a new incident ID on 08/15/2025.
インシデントのステータス
Risk Subdomain
A further 23 subdomains create an accessible and understandable classification of hazards and harms associated with AI
2.1. Compromise of privacy by obtaining, leaking or correctly inferring sensitive information
Risk Domain
The Domain Taxonomy of AI Risks classifies risks into seven AI risk domains: (1) Discrimination & toxicity, (2) Privacy & security, (3) Misinformation, (4) Malicious actors & misuse, (5) Human-computer interaction, (6) Socioeconomic & environmental harms, and (7) AI system safety, failures & limitations.
- Privacy & Security
Entity
Which, if any, entity is presented as the main cause of the risk
AI
Timing
The stage in the AI lifecycle at which the risk is presented as occurring
Post-deployment
Intent
Whether the risk is presented as occurring as an expected or unexpected outcome from pursuing a goal
Unintentional
インシデントレポート
レポートタイムライン
Loading...
Metaは、Meta AIチャットボットのユーザーが他のユーザーのプライベートプロンプトやAI生成応答にアクセス・閲覧できるセキュリティバグを修正しました。
セキュリティテスト会社AppSecureの創業者、サンディープ・ホドカシア氏は、TechCrunchの取材に対し、2024年12月26日に報告したバグを非公開で開示したことに対し、Metaからバグ報奨金として1万ドルを受け取ったと独占的に語りました。
ホドカシア氏によると、Metaは2025年1月24日に修正プログラムを…
Loading...
Metaは、AIチャットボットプラットフォームの重大なセキュリティ欠陥を修正したと報じられています。この欠陥により、ユーザーのプライベートチャットやAI生成コンテンツがハッカーに公開される可能性がありました。この問題は、セキュリティ企業AppSecureの創設者であり、倫理的なハッカーであるサンディープ・ホドカシア氏によって指摘されました。ホドカシア氏は2024年12月26日にMetaに脆弱性を報告し、バグを非公開で開示したことに対する報奨金として、1万ドル（約85万ルピー）…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？
