Meta тимчасово вимкнула обмін посиланнями в Muse після витоку чатів
Дослідники з Claroc виявили понад 6 800 публічних посилань на розмови з AI-асистентом Muse. Meta зупинила функцію шерингу та переглядає механізм формування URL.
Meta призупинила функцію обміну посиланнями на розмови в Muse після того, як фахівці з безпеки з Claroc знайшли в інтернеті тисячі доступних чатів із конфіденційними даними.
Що сталося
За даними Ars Technica та The Verge, Claroc змогла віднайти понад 6 800 посилань на сторінки з «артефактами» Muse, використавши пошук у публічних записах DNS. Причиною стала конструкція URL: домен cf.metaaiusercontent.com доповнювався назвою розмови та випадковим ідентифікатором, тож назва чату «проговорювала» вміст і допомагала відновити повний лінк із DNS-запису.
Дослідники зазначають, що достатньо одного запиту до пасивних DNS-баз, аби зібрати такі адреси. Як наслідок, у відкритому доступі опинилися сторінки, які власники, імовірно, розраховували показувати лише тим, хто отримає посилання напряму.
Які дані потрапили у відкритий доступ
- Нотатки кандидата до співбесіди з дослідницькою лабораторією зі штучного інтелекту (із внутрішнім контактом і часом дзвінка).
- Внутрішній огляд доходів маркетингової компанії, позначений для CEO.
- Заявка малого бізнесу на кредит із сумою запиту.
- To-do список із сповіщенням про банківське шахрайство, частковим номером рахунку та сумою транзакції.
- Звіт девелопера щодо ефективності інвестицій у нерухомість з адресами та фінпоказниками.
- Річний графік відпусток співробітників із розбивкою по тижнях.
Реакція Meta та контекст
Представниця Muse повідомила The Verge, що можливість ділитися конкретними «артефактами» призупинено на час перегляду звіту Claroc і потенційних змін у способі, яким такі посилання можуть бути виявлені. Раніше CEO Meta Марк Цукерберг називав Muse сервісом, «побудованим із нуля для приватності та безпеки», але нинішня знахідка ставить під сумнів підхід до публічного шерингу.
Подібні інциденти вже траплялися з іншими AI-сервісами: окремі спільні посилання на ChatGPT, Claude та Grok індексувалися пошуковиками. У випадку Muse проблему загострила саме наявність назви розмови в URL, що полегшило масове виявлення сторінок через DNS.
