Запрещенная Meta отключила обмен ссылками в Muse после раскрытия чужих документов

Американская корпорация Meta (признана экстремистской и запрещена в РФ) приостановила функцию обмена ссылками в ИИ-агенте Muse после обнаружения проблемы с конфиденциальностью. Созданные пользователями страницы с переписками и документами могли находить посторонние. Компания сообщила, что изучает ситуацию и рассматривает изменения механизма доступа.

Исследователи компании Claroc обнаружили более 6,8 тыс. адресов таких страниц и проверили несколько сотен из них. Среди доступных материалов оказались заявки на банковские кредиты, внутренние отчеты компаний и графики отпусков сотрудников. Для просмотра большинства проверенных страниц не требовалось входить в учетную запись.

Проблема затрагивала материалы, для которых пользователи сами создавали ссылки. Адреса содержали названия разговоров и попадали в базы данных о доменных именах. Это позволяло находить страницы людям, которым ссылки не отправляли. О взломе закрытых переписок исследователи не сообщали.

После отключения функции 20 октября все 40 ранее доступных страниц, повторно проверенных Claroc, перестали открываться. Доказательств использования обнаруженных документов злоумышленниками у исследователей нет.