🤖 Натиснув «поділитися» — і приватні чати в мережі: як баг у Meta Muse розкрив тисячі чужих таємниць
Meta екстрено вимкнула функцію поширення розмов у своєму ШІ-агенті Muse. Дослідники безпеки з Claroc з'ясували, що посилання на створені користувачами публічні чати формувалися з критичною дірою приватності.
🔍 У чому суть проблеми?
▪️ Повна відкритість: посилання не захищалися паролями чи авторизацією.
▪️ Витік у бази: через передбачувану структуру адрес дослідникам вистачило одного запиту до пасивного DNS, щоб витягнути каталог із понад 6 800 чужих сесій.
▪️ Чутливі дані: серед відкритих чатів опинилися заявки на кредити, сповіщення про шахрайство з номерами банківських карток, внутрішні документи компаній та приватні нотатки.
👀 Чому це показово?
Автономні агенти мають доступ до особистої пошти, розкладу та покупок. Якщо ділитися діалогом із таким помічником, разом із текстом у відкритий веб потрапляють усі підтягнуті персональні дані.
🔐 Чатовим на замітку: якщо ділитеся посиланням на діалог із будь-яким ШІ — пам'ятайте, що його вміст стає відкритим усьому інтернету. Ніколи не генеруйте публічні лінки на чати, де згадувалися паролі, гроші чи особисті документи.
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн
🤖 Натиснув «поділитися» — і приватні чати в мережі: як баг у Meta Muse розкрив тисячі чужих таємниць
BRAMA
@brama_channel🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot
109,985 מנויים
פתח בטלגרם