Безопасность 21 октября 2026, 15:35 МСК

Meta* приостановила функцию шеринга в ИИ-агенте Muse после обнаружения утечки бесед

Meta* приостановила функцию публичных ссылок в ИИ-агенте Muse после отчёта Claroc: исследователи нашли 6800 ссылок на чужие беседы.

По данным исследователей Claroc, все ссылки Muse используют домен cf.metaaiusercontent.com, а название беседы вставлено в поддомен. Из-за этого адреса попадают в записи пассивного DNS и их можно найти поиском. Исследователи собрали 6800 ссылок и, открыв несколько сотен, обнаружили конфиденциальные данные: заметки к закрытому собеседованию, внутренний финансовый отчёт, заявку на кредит и данные о банковском оповещении.

Meta* заявила, что приостановила эту функцию, пока изучает отчёт и возможные изменения в том, как ссылки можно обнаружить. Сооснователь Claroc Асаф Апроспер сообщил, что направил отчёт через программу bug bounty 8 октября и писал сотрудникам в LinkedIn, но ответа не получил.

Muse выполняет действия от имени пользователя и требует доступа к большинству его аккаунтов. Ранее исследователь Патрик Уордл обнаружил в нём уязвимость, позволявшую другому приложению на устройстве получить контроль над аккаунтом.

* Компания Meta Platforms Inc., владеющая соцсетями Facebook и Instagram, признана экстремистской организацией, её деятельность в России запрещена.

• Найдено 6800 ссылок на беседы
• Отчёт отправлен через bug bounty 8 октября
• Функцию шеринга приостановили