Meta приостановила функцию обмена чатами Muse после того, как из-за неё стали доступны личные данные

В прошлом месяце Meta представила платформу агентного ИИ Muse, и охотники за уязвимостями уже обнаружили проблему с конфиденциальностью. Пользователи могли делиться переписками с Muse, создавая URL-адрес, однако эту функцию отключили после того, как исследователи выяснили: потенциально получить доступ к таким ссылкам мог кто угодно.

Исследователи компании по кибербезопасности Claroc обнаружили, что ссылки на общие переписки пользователей с Muse можно найти и открыть с помощью пассивного DNS-поиска: все URL-адреса для общего доступа использовали одно и то же доменное имя, а в поддомене указывалось название переписки. Пассивный DNS — это записи о том, как понятные человеку доменные имена преобразуются в IP-адреса, понятные браузеру; по сути, это своего рода телефонный справочник интернета.

«Muse формирует веб-адрес каждой публикации на основе названия самой переписки, и этот адрес попадает в публичную систему DNS, — объяснила Claroc в блоге. — Один поиск по пассивному DNS выдаёт тысячи таких адресов, перечисленных по названиям, словно оглавление».

Компании удалось выявить 6 800 ссылок на общие переписки с Muse и просмотреть личную информацию из деловых и личных сценариев использования сервиса. Среди раскрытых личных данных были время встречи с передовой лабораторией ИИ, заявка на кредит для малого бизнеса, уведомление банка о мошенничестве с частичными данными счёта, календарь отпусков компании и другие внутренние документы.

Первым об усилиях Claroc сообщило издание Ars Technica. В заявлении для издания Meta сообщила: «Мы приостановили работу этой функции, пока изучаем этот отчёт и рассматриваем способы изменить порядок обнаружения этих ссылок». Claroc также отметила, что после обновления Meta её исследователям не удалось открыть выборку ссылок, к которым они ранее получали доступ.