Meta Muse розкривав конфіденційні дані через посилання на чати
ШІ-агент Meta Muse міг розкривати конфіденційну особисту та корпоративну інформацію через вебпосилання, якими користувачі ділилися розмовами. Дослідники компанії з кібербезпеки Claroc виявили 6800 таких посилань і після перевірки кількох сотень знайшли дані, які, на їхню думку, не призначалися для публічного доступу. Про це повідомляє Ars Technica.
Серед виявленого були нотатки кандидата перед конфіденційною розмовою з лабораторією, що працює зі ШІ, із зазначенням внутрішнього контакту та часу зустрічі. Також дослідники знайшли внутрішній огляд доходів національної маркетингової компанії, позначений для її генерального директора, заявку власника малого бізнесу на кредит із сумою запиту та список справ із банківським попередженням про шахрайство. В інших розмовах були частковий номер рахунку, сума й час транзакції, адреси двох об’єктів нерухомості з показниками доходу, іпотеки та прибутковості, а також річний графік відпусток працівників.
Muse дає змогу створювати унікальні URL для поширення пошуку, діалогів, зображень та іншого вмісту. Такі посилання містять довгий набір символів, який складно вгадати. Водночас усі знайдені Claroc посилання використовували домен cf.metaaiusercontent.com, а назва розмови була частиною адреси.
Дослідники використали пасивний DNS-пошук — системи, що зберігають історичні дані про зіставлення доменних імен з IP-адресами та інші DNS-записи. Коли адресат переходив за посиланням для спільного доступу, відповідна DNS-інформація потрапляла до бази даних, доступної для пошуку. За оцінкою Claroc, саме включення назви розмови до URL спростило публічне виявлення таких сторінок.
- Останні
- Популярні
- Жовтень, 20
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
Новини по днях
21 жовтня 2026
