Meta приостановила обмен чатами в ИИ-компаньоне Muse из-за утечки
Компания Meta временно приостановила функцию шаринга разговоров в своем ИИ-компаньоне Muse. Причиной стало расследование специалистов по безопасности из фирмы Claroc, которые нашли в открытом доступе более 6,8 тысячи ссылок на диалоги.
Обнаружение уязвимости и масштаб утечки
Эксперты по безопасности из фирмы Claroc опубликовали отчет, в котором сообщили об обнаружении более 6,8 тысячи ссылок на диалоги с ИИ-компаньоном Muse. Ссылки удалось найти через публичные DNS-записи, которые служат справочником для интернет-трафика.
В открытом доступе оказались конфиденциальные данные пользователей. Среди них были финансовые отчеты и показатели выручки маркетинговой компании, заявки на получение кредитов от малого бизнеса, полные рабочие календари сотрудников, а также заметки по итогам звонков кандидатов на работу с ИИ-лабораторией.
Причины технического сбоя и реакция Meta
Проблема возникла из-за особенностей проектирования функции обмена, которая позволяет делиться разговорами с помощью специальной ссылки. Как выяснили исследователи, веб-адреса страниц формировались на основе названий бесед и случайного идентификатора.
Из-за такой логики создания ссылок их оказалось легко обнаружить через публичные DNS-записи. Пресс-секретарь Muse Трейси Клейтон подтвердила приостановку этой функциональности, отметив, что компания изучает отчет исследователей и рассматривает возможные изменения в системе обнаружения таких ссылок.
Контекст проблем с безопасностью в сфере ИИ
Подобные проблемы с защитой пользовательских данных возникают не впервые в индустрии искусственного интеллекта. Ранее в поисковой системе Google неоднократно обнаруживались приватные разговоры пользователей с другими популярными ИИ-ассистентами, включая ChatGPT от OpenAI, Claude от Anthropic и Grok от xAI.
Ранее, 15 октября 2026 года, компания выпустила ИИ-агент Muse, который также привлекал внимание возможностями сбора данных. Подобные инциденты подчеркивают общую уязвимость функций шаринга в современных сервисах генеративного искусственного интеллекта.
Что это значит для пользователей
- Кому это полезно и что можно делать по-новому: функция шаринга позволяла делиться готовыми разговорами с ИИ-ассистентом по ссылке, однако в данный момент этот инструмент временно недоступен.
- Доступность и цена: компания Meta пока не сообщила подробностей о сроках восстановления функции и условиях ее будущей работы.
- Как попробовать или на что обратить внимание: при использовании ИИ-ассистентов важно учитывать риски конфиденциальности и избегать отправки чувствительных финансовых и рабочих данных в диалоги.
- Что это меняет по сравнению с конкурентами: инцидент с Muse демонстрирует системную проблему безопасности аналогичных функций у ведущих ИИ-платформ, включая ChatGPT, Claude и Grok.
Источник: theverge.com
Обсудить в Telegram
