Meta Muse раскрывает личные и деловые секреты пользователей через общие ссылки на диалоги

Что случилось

Новый универсальный ИИ-агент Meta Muse, представленный как продукт, «созданный с нуля с учётом приватности и безопасности», позволяет делиться диалогами по веб-ссылкам. Как и во многих сервисах, пользователь нажимает кнопку, получает уникальный URL, и любой, у кого есть ссылка, может открыть страницу с содержимым. Обычно такие адреса содержат длинную случайную последовательность символов, которую трудно угадать.

В чём уязвимость

По данным исследователей из компании Claroc, Muse использует предсказуемую схему построения URL. Из-за этого ссылки можно перечислять, а не подбирать. Одного запроса оказалось достаточно, чтобы обнаружить тысячи диалогов, перечисленных по названию. Всего исследователи смогли собрать 6800 ссылок, созданных пользователями Muse для обмена беседами.

Что именно нашлось

Открыв несколько сотен таких страниц, специалисты Claroc увидели информацию, которая явно не предназначалась для публичного доступа. В исходном материале Ars Technica перечислены категории данных, но без конкретных примеров. Речь идёт о личных и деловых сведениях, которые пользователи доверили агенту в ходе диалогов.

Почему это важно

ИИ-агенты всё чаще получают доступ к чувствительному контексту: переписке, рабочим документам, планам. Функция «поделиться» задумана как удобный способ отправить коллеге или другу фрагмент беседы. Но если ссылка предсказуема, приватность превращается в иллюзию. Пользователь может считать, что делится конфиденциальной информацией только с адресатом, тогда как она становится доступной любому, кто знает, как устроены URL.

Реакция и контекст

Meta позиционирует Muse как безопасный продукт. Однако инцидент показывает разрыв между маркетинговыми заявлениями и реальной реализацией механизмов обмена. Ars Technica отмечает, что подобные функции есть у многих онлайн-сервисов, и именно поэтому стандартом считается использование непредсказуемых идентификаторов. В случае Muse центральное дизайнерское решение сделало ссылки легко обнаружимыми.

Что делать пользователям

Пока Meta не прокомментировала ситуацию и не выпустила исправление, стоит воздержаться от отправки ссылок на диалоги Muse, особенно если в них есть личные данные, рабочие документы или коммерческая информация. Если ссылка уже была создана, её желательно отозвать, если такая возможность предусмотрена интерфейсом. Также имеет смысл проверить, какие беседы уже были расшарены.

Вывод

История с Muse — очередное напоминание: удобство обмена контентом не должно достигаться за счёт предсказуемых адресов. Для ИИ-продуктов, которые обрабатывают чувствительные данные, безопасность ссылок должна быть не маркетинговым лозунгом, а техническим требованием. Редакция SadriX будет следить за развитием ситуации и реакцией Meta.