Безопасность
Meta* приостановила функцию обмена чатами Muse после обнаружения утечки данных
Meta* отключила возможность делиться диалогами в ИИ-платформе Muse, после того как исследователи нашли способ получить доступ к 6800 чужим чатам.
Платформа Muse была представлена в прошлом месяце. Специалисты компании Claroc выяснили, что ссылки на общие чаты можно найти через поиск по пассивному DNS: все адреса находились на одном домене, а в поддомене использовалось название диалога, которое попадало в публичные DNS-записи.
Исследователи собрали 6800 ссылок и увидели личную и рабочую информацию: время встреч с передовой ИИ-лабораторией, заявку на кредит для малого бизнеса, уведомление банка о мошенничестве с частью данных счёта, календарь отпусков компании и внутренние документы.
Первой о находке сообщила Ars Technica. В комментарии изданию Meta* заявила, что приостановила функцию, пока изучает отчёт и рассматривает изменения в том, как ссылки могут обнаруживаться. После обновления исследователи не смогли открыть часть ранее доступных ссылок.
* Компания Meta Platforms Inc., владеющая соцсетями Facebook и Instagram, признана экстремистской организацией, её деятельность в России запрещена.
- Найдено 6800 ссылок на общие чаты Muse
- Причина: названия чатов в поддоменах публичных DNS-записей
- Функция приостановлена на время проверки
Источники
- Engadget: Meta suspends Muse chats sharing feature after it left private details exposed · 20 октября 2026, 23:00
Текст подготовлен автоматически по материалам источников и может содержать неточности.