**Натиснув «поділитися» — і приватні чати в мережі: як баг у Meta Muse розкрив тисячі чужих таємниць**

Meta екстрено вимкнула функцію поширення розмов у своєму ШІ-агенті **Muse**. Дослідники безпеки з Claroc з'ясували, що посилання на створені користувачами публічні чати формувалися з критичною дірою приватності.

 **У чому суть проблеми?** 
 **Повна відкритість:** посилання не захищалися паролями чи авторизацією. 
 **Витік у бази:** через передбачувану структуру адрес дослідникам вистачило одного запиту до пасивного DNS, щоб витягнути каталог із понад 6 800 чужих сесій.
 **Чутливі дані:** серед відкритих чатів опинилися заявки на кредити, сповіщення про шахрайство з номерами банківських карток, внутрішні документи компаній та приватні нотатки.

 **Чому це показово?** 
Автономні агенти мають доступ до особистої пошти, розкладу та покупок. Якщо ділитися діалогом із таким помічником, разом із текстом у відкритий веб потрапляють усі підтягнуті персональні дані.

 **Чатовим на замітку: якщо ділитеся посиланням на діалог із будь-яким ШІ  — пам'ятайте, що його вміст стає відкритим усьому інтернету. Ніколи не генеруйте публічні лінки на чати, де згадувалися паролі, гроші чи особисті документи.**

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)