Безопасность 20 октября 2026, 15:33 МСК

Ссылки на диалоги в ИИ-агенте Muse от Meta* оказались легко находимыми

Исследователи Claroc сообщили, что ссылки, которыми делятся пользователи Muse от Meta*, можно найти одним запросом, и в них оказались конфиденциальные данные.

По данным Ars Technica, все ссылки используют домен cf.metaaiusercontent.com, а в адрес включено название диалога. Это позволяет находить их через сервисы пассивного DNS, где фиксируются обращения к адресам после перехода по ссылке. Так исследователи насчитали 6800 ссылок.

После открытия нескольких сотен они нашли явно не предназначенные для публики данные: заметки к конфиденциальному собеседованию, внутренний отчёт о выручке, заявку на кредит, оповещение банка о мошенничестве с частью номера счёта, отчёт инвестора в недвижимость и график отпусков сотрудников. «Это потребовало одного запроса», — написали исследователи.

Марк Цукерберг ранее называл Muse созданным «с нуля для приватности и безопасности». В приведённом материале комментария Meta* о находке нет.

* Компания Meta Platforms Inc., владеющая соцсетями Facebook и Instagram, признана экстремистской организацией, её деятельность в России запрещена.

• Найдено 6800 ссылок на диалоги
• Название диалога в URL упрощает поиск
• Среди данных — кредитная заявка и финансовые отчёты