ВЫПУСК ОТ 21 ОКТЯБРЯ 2026 Г.
Meta приостановила обмен беседами Muse по ссылке после сообщения об угрозе конфиденциальности
Meta приостановила обмен по ссылке в своём агенте Muse после сообщения исследователей. По данным Ars Technica, структура адресов позволяла находить беседы, содержащие конфиденциальные сведения. Инцидент подчёркивает влияние технического решения на конфиденциальность обмена.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Ссылки для обмена может быть трудно угадать, но при этом их всё же можно обнаружить. Именно такую проблему описала Claroc применительно к Muse, агенту Meta. После выявления бесед с конфиденциальными сведениями компания приостановила работу функции. Проблема связана с тем, каким образом адреса раскрывали содержимое.
Meta приостановила функцию обмена по ссылке в своём ИИ-агенте Muse после сообщения исследователей Claroc об обнаруженной проблеме. В ответе Ars Technica компания заявила, что изучает сообщение и рассматривает изменения, касающиеся способов обнаружения этих ссылок. Приостановка стала объявленной мерой реагирования на раскрытие личных и рабочих материалов.
По данным Claroc, исследователям удалось выявить 6 800 ссылок для обмена. Они открыли несколько сотен из них и, по их словам, обнаружили сведения, явно предназначенные для ограниченного круга лиц: подготовку к конфиденциальному собеседованию, внутренний обзор доходов, заявку на кредит и график отпусков сотрудников. Поэтому число выявленных ссылок нельзя приравнивать ни к числу фактически изученных бесед, ни к числу пострадавших людей.
Описанная проблема связана со структурой адресов. Muse помещал название беседы в поддомен вместе с длинной последовательностью символов. При этом ответы DNS можно наблюдать, а затем сохранять в доступных для поиска базах исторических данных. Согласно объяснению, опубликованному Ars Technica, открытие ссылки получателем могло оставлять след, позволявший впоследствии найти адрес в таких сервисах.
Таким образом, последовательности символов, которую трудно угадать, было недостаточно, чтобы ссылку было трудно обнаружить. Включённое в адрес название также давало представление о содержании передаваемых материалов. Это принципиальное различие: конфиденциальность страницы, доступной любому обладателю ссылки, зависит и от того, насколько скрыта сама ссылка. В описанном случае структура поддомена ослабляла именно эту защиту.
Claroc утверждает, что передала результаты в программу Meta по исследованию уязвимостей 8 октября, но не получила ответа на свои обращения. Meta со своей стороны подтверждает, что приостановила работу функции на время проверки. Имеющиеся сведения не позволяют установить, сколько посторонних лиц могли просмотреть беседы до принятия этой меры.
Инцидент побуждает рассматривать конфиденциальность обмена как свойство всей технической цепочки. Для ассистентов, принимающих конфиденциальные документы и переписку, удобство передачи следует оценивать вместе с возможностями обнаружения адресов. Объявленная приостановка служит ответом на выявленный механизм; сама по себе она не позволяет установить масштаб предшествующих просмотров.