Meta Muse слила личные переписки пользователей через шеринг

Компания по безопасности Claroc нашла более 6 800 публично доступных ссылок на переписки с Muse, ИИ-ассистентом Meta. Каждая ссылка строится из названия разговора плюс случайный код на домене cf.metaaiusercontent.com, и Claroc нашла их через обычный пассивный DNS-поиск — записи прошлых обращений к домену — не подбирая никакие коды. Один из открытых разговоров содержал список дел пользователя, включая предупреждение о банковском мошенничестве и часть номера банковского счёта. Meta приостановила функцию шаринга после того, как ей сообщили.

Проблема не в самой ИИ-модели, а в обычной ошибке веб-дизайна: предсказуемый веб-адрес вместо приватной, трудноугадываемой ссылки превратил личные переписки в страницы, которые могли найти поисковики и архивы DNS. Любому бизнесу, который даёт клиентам похожую кнопку «поделиться» в ИИ-чате, стоит проверить, не оказываются ли его собственные ссылки такими же легко находимыми.