ВЫПУСК ОТ 20 ОКТЯБРЯ 2026 Г.
Meta приостановила обмен беседами Muse после предупреждения о возможности их обнаружения
По данным Ars Technica, исследователи обнаружили конфиденциальные беседы Muse по ссылкам для обмена, которые можно было найти в данных DNS. Meta сообщает, что приостановила эту функцию на время проверки. Проблема подчёркивает ограничения доступа, основанного лишь на наличии ссылки.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Обмен беседой с ИИ-агентом может открыть доступ к большему объёму информации, чем предполагает пользователь. Случай Muse, описанный Ars Technica, показывает, как структура ссылки может сделать конфиденциальные материалы обнаруживаемыми. Meta приостановила эту функцию на время изучения находок исследователей безопасности.
Meta приостановила функцию обмена беседами Muse после сообщений о возможности обнаружить беседы с конфиденциальной информацией. В статье, опубликованной 20 октября, Ars Technica сообщает, что исследователи Claroc выявили ссылки, позволяющие просматривать личные и рабочие материалы. Meta подтвердила изданию, что приостановила эту функцию на время рассмотрения сообщения и возможных изменений.
По данным Claroc, исследователям удалось собрать 6 800 ссылок для обмена. Они открыли несколько сотен из них и обнаружили, в частности, внутренний обзор выручки для руководства, заявку на кредит и график отпусков сотрудников. Эти наблюдения подтверждают доступность материалов по ссылкам. Они не позволяют определить, сколько посторонних лиц действительно их просмотрели.
Описанная проблема связана со структурой адресов. Muse размещала название беседы и длинную последовательность символов в поддомене. При этом связанные с такими поддоменами сведения DNS могли сохраняться в доступных для поиска исторических базах данных. Согласно объяснению, приведённому Ars Technica, открытие ссылки её получателем могло оставлять след, позволявший впоследствии её найти.
Таким образом, длины последовательности символов было недостаточно, чтобы затруднить обнаружение этих страниц. Исследователи объясняют, что использовали поиск по пассивным данным DNS. Название, включённое в адрес, также могло раскрывать характер содержимого ещё до открытия страницы. Этот анализ касается бесед, для которых была создана ссылка для обмена; он не доказывает наличие общего доступа ко всем частным беседам Muse.
Технический руководитель Claroc утверждает, что 8 октября сообщил о своих находках через программу Meta по исследованию уязвимостей, а затем пытался связаться с компанией через LinkedIn, но не получил ответа на эти обращения. Такая хронология изложена самим исследователем. Заявление Meta изданию Ars, со своей стороны, подтверждает приостановку функции и изучение механизма работы ссылок.
Для агента, которому пользователи доверяют документы и личные задачи, этот эпизод выявляет важный вопрос проектирования: предполагаемая скрытость адреса зависит также от инфраструктуры, способной его сохранить. Объявленная приостановка служит ответом на непосредственную проблему, описанную изданием. Однако она пока не даёт подробностей о возможной переработке функции обмена или о полном объёме материалов, оказавшихся доступными.