家メタ社、ユーザーのAIデータを暴露したバグを修正
Meta社は、同社のAIチャットボットユーザーが他のユーザーのプライベートなプロンプトや生成されたレスポンスにアクセスし閲覧できるセキュリティ脆弱性を解決した。
セキュリティ・テスト会社AppSecureの創設者であるSandeep Hodkasia氏は、2024年12月26日にこの問題を個人的に報告したことで、Metaから10,000ドルのバグ報奨金を授与されたとTechCrunchに独占的に報告した。
Hodkasia氏によると、Meta社は2025年1月24日に修正を実施し、脆弱性が悪意を持って悪用された形跡はなかったという。
Hodkasia氏はTechCrunchの取材に対し、Meta AIがログインしたユーザーにプロンプトを編集させ、テキストや画像を再生成させる方法を探っている最中にバグを発見したと説明した。彼は、ユーザーがプロンプトを編集すると、MetaのバックエンドサーバーがそのプロンプトとAIが生成したレスポンスにユニークな数値識別子を割り当てることに気づいた。編集中のブラウザのネットワーク・トラフィックを監視することで、ホドカシアはこの識別子を変更し、サーバーにまったく別のユーザーのプロンプトと応答を返させることができることを発見した。
この欠陥は、メタ社のサーバーが、ユーザーが特定のプロンプトとそのレスポンスを表示する権限があるかどうかを適切に検証できなかったことを意味する。Hodkasia氏は、Meta社のサーバーが生成したプロンプトの識別子は「容易に推測可能」であり、悪意のある行為者が自動化されたツールで素早く番号を循環させることで、ユーザーのオリジナルのプロンプトをスクレイピングできたと述べている。
TechCrunchの取材に対し、Meta社は修正が1月に実施されたことを確認した。「不正使用の証拠は見つからず、研究者に報いた」とMetaの広報担当者ライアン・ダニエルズは述べた。
このセキュリティ問題は、大手テクノロジー企業がAI製品の発売と改良にしのぎを削る中で浮上した。
Meta AIのスタンドアローンアプリは、ChatGPTのようなライバルに対抗するために今年初めに導入されたが、一部のユーザーがプライベートだと信じていた会話を誤って共有してしまったため、発売当初は紆余曲折があった。
テッククランチのイベント今すぐライブテッククランチ・オールステージ
よりスマートに。より速くスケールする。より深くつながる。Precursor Ventures、NEA、Index Ventures、Underscore VCなどの先見者たちと一緒に、戦略、ワークショップ、有意義なコネクションを満載した1日を過ごしましょう。
TechCrunchオールステージ・パスが450ドルお得
よりスマートに。より速くスケールする。より深くつながる。Precursor Ventures、NEA、Index Ventures、Underscore VCなどの先見者たちと一緒に、戦略、ワークショップ、有意義なコネクションを満載した1日を過ごしましょう。
マサチューセッツ州ボストン｜7月15日 今すぐ登録
関連記事
フロンティアAIラボ、異常挙動を示すモデルの封じ込め戦略の開示を拒否
最近の調査によると、主要なAI研究所のうち、封じ込め対応計画を公表または実証しているところはごくわずかであることが示されている。封じ込め計画とは、AIシステムが人間の制御を覆そうとした場合の対応手順を定義するもので、どのアクセス権限を取り消すか、またいつシステムを完全にシャットダウンするかを具体的に規定している。この調査結果は、安全な最先端AI開発の実践を推進することに注力する組織「Guideli
マーク・ザッカーバーグは本当にAIが誰にでも役立つと考えているのか？
プレイヤーを読み込み中…メタは本日、グリーマーを発表した。これはオープンウェイトのAIモデルで、誰でもダウンロードして個人のハードウェアで実行できる。この発表は、メタのより強力なモデルであるミューズスパークが独自のAPIを通じてのみ利用可能であることとは対照的だ。このリリースにはマーク・ザッカーバーグによる書簡も添えられ、AIは限られたラボによって制御されるのではなく、誰もがアクセス可能であるべきだと主張している。しかし、Equityのホストたちが指摘するように、このビジョンにはいくつかの重要
Facebook、クリエイター向けAIコンパニオンアプリをリリース
Facebookは水曜日、クリエイタースタジオをAI専用のコンパニオンアプリへと刷新し、クリエイターがプラットフォーム上でリーチを拡大できるよう支援すると明らかにした。このAI駆動型ツールを提供することで、MetaはTikTokやYouTubeとの激しい競争の中で、クリエイターをFacebookに引き留めることを目指している。同社はまた、このアプリによって、コンテンツのアイデア創出やパフォーマンス
関連特集おすすめ
作曲
曲のドラフト作成に最適なAIメロディ作成ツール
2026年最新版 高評価のAIメロディ作成ツールで曲のドラフト作成！XIX.AIは、厳格な実世界テストを経て最高の作成体験を提供する、革新的な強力なコレクションを厳選しました。詳細な無料版と有料版の比較、正確なランキング、そして素晴らしい曲のドラフトを楽に作成し、創造的な生産性を大幅に向上させるためにぜひ試すべきオプションが見つかります。今すぐ探索して、あなたに最適なツールを見つけましょう！
8 ツール
xix.ai
チャットボット
面接練習用のベストなAI会話トレーニングツール
2026年最新版・最高評価のAI会話トレーニングツールが、面接練習に最適です。XIX.AIにてご提供しています！この厳選コレクションには、現実世界での厳格なテストを経て正確なフィードバックを提供する強力なツールが含まれています。無料版と有料版の比較や詳細なランキングをご覧いただき、自信とスキルを高めるための必須オプションをお選びください。今すぐ探索して、面接成功に最適なツールを見つけましょう！
12 ツール
xix.ai
デザインとアート
クリエイティブな実験に最適なAIスタイル転送ツール
2026年版 クリエイティブな実験に最適な、最新・最高評価のAIスタイル転送ツール！XIX.AIは、実地テストと厳格なランキングを通じて卓越した結果をもたらす、強力で画期的な「必試」ツールを厳選しました。これらのトップソリューションは、コンテンツ制作を加速させ、無限の創造的可能性を切り拓くことで、クリエイターの生産性を大幅に向上させます。 今すぐチェックして、あなたにぴったりのツールを見つけ、今日から創作を始めましょう！
9 ツール
xix.ai
漫画制作
ビジュアルストーリーテリングに最適なAI吹き出しツール
2026年版、ビジュアルストーリーテリングに最適な高評価AIダイアログバブルツールがXIX.AIに登場！この厳選コレクションには、クリエイターの生産性を高め、創作上のボトルネックを解消する、画期的な強力ツールが揃っています。 無料版と有料版の比較、実地テストの結果、最新のランキングを確認して、魅力的なビジュアルストーリーを構築するのに最適な、ぜひ試すべきソリューションを見つけましょう。今すぐチェックして、あなたにぴったりのツールを発見してください！
10 ツール
xix.ai
ミーティングアシスタント
AI会議要約ツールのトップ選定：決定事項とフォローアップを明確に把握
2026年版：意思決定の追跡を明確にし、フォローアップを容易にする、高評価のAI会議要約ツールベストセレクション。この厳選リストでは、会議メモの自動化、重要なアクション項目の特定、すべてのプロジェクトにわたるチーム連携の効率化を通じて、生産性を劇的に向上させる、強力で画期的なソリューションをご紹介します。 無料版と有料版の比較、実地テストの結果、毎週更新されるランキングを参考に、最適なツールを見つけてください。今すぐチェックして、AIの力を最大限に活用しましょう！
9 ツール
xix.ai
データ分析
最強のAIデータクリーニングツール：欠損値や重複データを迅速に修正
2026年最新かつ最も評価の高いAIデータクリーニングツールをご紹介。欠損値や重複データを迅速に修正できるこれらのツールは、生産性を大幅に向上させる強力なソリューションです。各ツールは信頼性を確保するため、厳格な実環境でのテストを経ています。無料版と有料版の比較情報もご用意しており、あなたのニーズに最も合ったツールを見つけ出せます。今すぐXIX.AIで詳細を確認し、AI活用の強みを最大限に引き出しましょう。
11 ツール
xix.ai
コメント (1)
0/500
![RaymondBaker]()
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
Meta社は、同社のAIチャットボットユーザーが他のユーザーのプライベートなプロンプトや生成されたレスポンスにアクセスし閲覧できるセキュリティ脆弱性を解決した。
セキュリティ・テスト会社AppSecureの創設者であるSandeep Hodkasia氏は、2024年12月26日にこの問題を個人的に報告したことで、Metaから10,000ドルのバグ報奨金を授与されたとTechCrunchに独占的に報告した。
Hodkasia氏によると、Meta社は2025年1月24日に修正を実施し、脆弱性が悪意を持って悪用された形跡はなかったという。
Hodkasia氏はTechCrunchの取材に対し、Meta AIがログインしたユーザーにプロンプトを編集させ、テキストや画像を再生成させる方法を探っている最中にバグを発見したと説明した。彼は、ユーザーがプロンプトを編集すると、MetaのバックエンドサーバーがそのプロンプトとAIが生成したレスポンスにユニークな数値識別子を割り当てることに気づいた。編集中のブラウザのネットワーク・トラフィックを監視することで、ホドカシアはこの識別子を変更し、サーバーにまったく別のユーザーのプロンプトと応答を返させることができることを発見した。
この欠陥は、メタ社のサーバーが、ユーザーが特定のプロンプトとそのレスポンスを表示する権限があるかどうかを適切に検証できなかったことを意味する。Hodkasia氏は、Meta社のサーバーが生成したプロンプトの識別子は「容易に推測可能」であり、悪意のある行為者が自動化されたツールで素早く番号を循環させることで、ユーザーのオリジナルのプロンプトをスクレイピングできたと述べている。
TechCrunchの取材に対し、Meta社は修正が1月に実施されたことを確認した。「不正使用の証拠は見つからず、研究者に報いた」とMetaの広報担当者ライアン・ダニエルズは述べた。
このセキュリティ問題は、大手テクノロジー企業がAI製品の発売と改良にしのぎを削る中で浮上した。
Meta AIのスタンドアローンアプリは、ChatGPTのようなライバルに対抗するために今年初めに導入されたが、一部のユーザーがプライベートだと信じていた会話を誤って共有してしまったため、発売当初は紆余曲折があった。
テッククランチのイベント今すぐライブテッククランチ・オールステージ
よりスマートに。より速くスケールする。より深くつながる。Precursor Ventures、NEA、Index Ventures、Underscore VCなどの先見者たちと一緒に、戦略、ワークショップ、有意義なコネクションを満載した1日を過ごしましょう。
TechCrunchオールステージ・パスが450ドルお得
よりスマートに。より速くスケールする。より深くつながる。Precursor Ventures、NEA、Index Ventures、Underscore VCなどの先見者たちと一緒に、戦略、ワークショップ、有意義なコネクションを満載した1日を過ごしましょう。
マサチューセッツ州ボストン｜7月15日 今すぐ登録
フロンティアAIラボ、異常挙動を示すモデルの封じ込め戦略の開示を拒否
最近の調査によると、主要なAI研究所のうち、封じ込め対応計画を公表または実証しているところはごくわずかであることが示されている。封じ込め計画とは、AIシステムが人間の制御を覆そうとした場合の対応手順を定義するもので、どのアクセス権限を取り消すか、またいつシステムを完全にシャットダウンするかを具体的に規定している。この調査結果は、安全な最先端AI開発の実践を推進することに注力する組織「Guideli
マーク・ザッカーバーグは本当にAIが誰にでも役立つと考えているのか？
プレイヤーを読み込み中…メタは本日、グリーマーを発表した。これはオープンウェイトのAIモデルで、誰でもダウンロードして個人のハードウェアで実行できる。この発表は、メタのより強力なモデルであるミューズスパークが独自のAPIを通じてのみ利用可能であることとは対照的だ。このリリースにはマーク・ザッカーバーグによる書簡も添えられ、AIは限られたラボによって制御されるのではなく、誰もがアクセス可能であるべきだと主張している。しかし、Equityのホストたちが指摘するように、このビジョンにはいくつかの重要
Facebook、クリエイター向けAIコンパニオンアプリをリリース
Facebookは水曜日、クリエイタースタジオをAI専用のコンパニオンアプリへと刷新し、クリエイターがプラットフォーム上でリーチを拡大できるよう支援すると明らかにした。このAI駆動型ツールを提供することで、MetaはTikTokやYouTubeとの激しい競争の中で、クリエイターをFacebookに引き留めることを目指している。同社はまた、このアプリによって、コンテンツのアイデア創出やパフォーマンス
2026年最新版 高評価のAIメロディ作成ツールで曲のドラフト作成！XIX.AIは、厳格な実世界テストを経て最高の作成体験を提供する、革新的な強力なコレクションを厳選しました。詳細な無料版と有料版の比較、正確なランキング、そして素晴らしい曲のドラフトを楽に作成し、創造的な生産性を大幅に向上させるためにぜひ試すべきオプションが見つかります。今すぐ探索して、あなたに最適なツールを見つけましょう！
8 ツール
xix.ai
2026年最新版・最高評価のAI会話トレーニングツールが、面接練習に最適です。XIX.AIにてご提供しています！この厳選コレクションには、現実世界での厳格なテストを経て正確なフィードバックを提供する強力なツールが含まれています。無料版と有料版の比較や詳細なランキングをご覧いただき、自信とスキルを高めるための必須オプションをお選びください。今すぐ探索して、面接成功に最適なツールを見つけましょう！
12 ツール
xix.ai
2026年版 クリエイティブな実験に最適な、最新・最高評価のAIスタイル転送ツール！XIX.AIは、実地テストと厳格なランキングを通じて卓越した結果をもたらす、強力で画期的な「必試」ツールを厳選しました。これらのトップソリューションは、コンテンツ制作を加速させ、無限の創造的可能性を切り拓くことで、クリエイターの生産性を大幅に向上させます。 今すぐチェックして、あなたにぴったりのツールを見つけ、今日から創作を始めましょう！
9 ツール
xix.ai
2026年版、ビジュアルストーリーテリングに最適な高評価AIダイアログバブルツールがXIX.AIに登場！この厳選コレクションには、クリエイターの生産性を高め、創作上のボトルネックを解消する、画期的な強力ツールが揃っています。 無料版と有料版の比較、実地テストの結果、最新のランキングを確認して、魅力的なビジュアルストーリーを構築するのに最適な、ぜひ試すべきソリューションを見つけましょう。今すぐチェックして、あなたにぴったりのツールを発見してください！
10 ツール
xix.ai
2026年版：意思決定の追跡を明確にし、フォローアップを容易にする、高評価のAI会議要約ツールベストセレクション。この厳選リストでは、会議メモの自動化、重要なアクション項目の特定、すべてのプロジェクトにわたるチーム連携の効率化を通じて、生産性を劇的に向上させる、強力で画期的なソリューションをご紹介します。 無料版と有料版の比較、実地テストの結果、毎週更新されるランキングを参考に、最適なツールを見つけてください。今すぐチェックして、AIの力を最大限に活用しましょう！
9 ツール
xix.ai
2026年最新かつ最も評価の高いAIデータクリーニングツールをご紹介。欠損値や重複データを迅速に修正できるこれらのツールは、生産性を大幅に向上させる強力なソリューションです。各ツールは信頼性を確保するため、厳格な実環境でのテストを経ています。無料版と有料版の比較情報もご用意しており、あなたのニーズに最も合ったツールを見つけ出せます。今すぐXIX.AIで詳細を確認し、AI活用の強みを最大限に引き出しましょう。
11 ツール
xix.ai
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
