20 октября 2026 г.
Meta Muse: общие разговоры находятся по названию, исследователи насчитали 6 800 ссылок
За месяц после запуска Muse 8 сентября исследователи Claroc нашли более 6 800 ссылок на общие разговоры. Название разговора попадает в публичные DNS-записи, поэтому один запрос в базу пассивного DNS выдаёт тысячи заголовков, а несколько сотен ссылок открылись в режиме инкогнито без входа в Meta.
В открытых общих разговорах нашли подготовку к встрече с руководителем ИИ-лаборатории, внутренний отчёт о доходах для гендиректора, заявку на кредит для малого бизнеса, календарь отпусков сотрудников и уведомление банка о мошенничестве.
Адрес ссылки складывается из названия разговора и случайного ID. Случайный ID должен защищать ссылку, но название уходит в публичные DNS-записи, и по нему находятся тысячи разговоров. К началу октября у Muse 6,6 млн загрузок и 1,8 млн ежедневных пользователей. Meta получила уведомление об уязвимости 8 октября через программу bug bounty.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Что по умолчанию. При первом запуске Muse предлагает подключить Gmail и Facebook, а данные по умолчанию идут в общий доступ для обучения. Приложение собирает 31 из 35 возможных типов данных, включая «конфиденциальную информацию», и шифрования для пользователя пока нет. Meta заявляет, что данные Muse рекламным системам не передаются.
Что сделать уже сейчас. При установке не подключать личные аккаунты, а уже подключённые проверить в настройках приватности. Muse можно попросить забыть конкретную тему или полностью сбросить и начать заново, но пошаговой инструкции от Meta в источниках нет.
Конкретные ссылки исследователи не публикуют, чтобы защитить пострадавших, поэтому масштаб известен только по их подсчёту.
* Meta Platforms Inc. признана в РФ экстремистской организацией, её деятельность запрещена; Facebook и Instagram заблокированы. Meta AI и другие продукты компании — продукты этой организации.
Первоисточник