Безопасность 20 октября 2026, 21:07 МСК

Meta* приостановила шаринг в ИИ-агенте Muse после обнаружения тысяч открытых переписок

Meta* на неопределённый срок отключила функцию обмена ссылками на переписки в ИИ-агенте Muse: исследователи Claroc нашли в открытом доступе более 6800 таких страниц.

Как сообщают The Verge и 3DNews со ссылкой на Ars Technica, адреса страниц с общими переписками формировались из названия беседы и случайного идентификатора и размещались на домене cf.metaaiusercontent.com. Название попадало в поддомен, поэтому ссылки можно было найти через публичные записи DNS (пассивный DNS) сразу после того, как кто-то их открывал. По словам Claroc, для обнаружения тысяч адресов хватило одного запроса.

Среди найденных материалов: документы о подборе руководителей для крупной лаборатории ИИ, финансовый отчёт маркетинговой компании, заявка на банковский кредит, финансовая отчётность инвестора и годовой график отпусков сотрудников. Часть данных раскрывала суммы доходов и ипотечных платежей, адреса недвижимости.

Представитель Muse Трейси Клэйтон сообщила, что функцию приостановили на время изучения отчёта и обсуждения изменений в том, как эти ссылки можно обнаружить. Сроков восстановления Meta* не назвала. Ранее эксперт Патрик Уордл сообщил об уязвимости нулевого дня в macOS-версии Muse; Meta* заявляла, что для её эксплуатации нужно предварительно скомпрометировать устройство. Похожие случаи были и у ChatGPT, Claude и Grok, чьи переписки попадали в Google.

* Компания Meta Platforms Inc., владеющая соцсетями Facebook и Instagram, признана экстремистской организацией, её деятельность в России запрещена.

• Найдено более 6800 ссылок на переписки Muse
• Для поиска использовали публичные записи DNS
• Сроки возвращения функции не названы