🤖 Натиснув «поділитися» — і приватні чати в мережі: як баг у Meta Muse розкрив тисячі чужих таємниць

🤖 Натиснув «поділитися» — і приватні чати в мережі: як баг у Meta Muse розкрив тисячі чужих таємниць

Meta екстрено вимкнула функцію поширення розмов у своєму ШІ-агенті Muse. Дослідники безпеки з Claroc з'ясували, що посилання на створені користувачами публічні чати формувалися з критичною дірою приватності.

🔍 У чому суть проблеми?
▪️ Повна відкритість: посилання не захищалися паролями чи авторизацією.
▪️ Витік у бази: через передбачувану структуру адрес дослідникам вистачило одного запиту до пасивного DNS, щоб витягнути каталог із понад 6 800 чужих сесій.
▪️ Чутливі дані: серед відкритих чатів опинилися заявки на кредити, сповіщення про шахрайство з номерами банківських карток, внутрішні документи компаній та приватні нотатки.

👀 Чому це показово?
Автономні агенти мають доступ до особистої пошти, розкладу та покупок. Якщо ділитися діалогом із таким помічником, разом із текстом у відкритий веб потрапляють усі підтягнуті персональні дані.

🔐 Чатовим на замітку: якщо ділитеся посиланням на діалог із будь-яким ШІ — пам'ятайте, що його вміст стає відкритим усьому інтернету. Ніколи не генеруйте публічні лінки на чати, де згадувалися паролі, гроші чи особисті документи.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн