Дэвид Синглтон, работающий над Muse в Meta, сообщил об исправлении в четверг в публикации на X. По его словам, Meta отключила возможность делиться материалами сразу после того, как исследователь опубликовал подробности уязвимости. Уязвимость затрагивала только опубликованные артефакты Muse, написал он. В некоторых публикациях СМИ говорилось об уязвимости при публикации чатов, однако, по его словам, это не соответствовало действительности.
Новости об опубликованных артефактах @Muse.
Ранее на этой неделе исследователь безопасности опубликовал подробности ошибки в архитектуре опубликованных артефактов @Muse: некоторые URL опубликованных артефактов можно было обнаружить с помощью пассивного DNS. Мы немедленно отключили возможность делиться ими, чтобы предотвратить нежелательное раскрытие данных, поэтому опубликованные артефакты временно стали недоступны. В некоторых публикациях СМИ, которые мы видели, говорилось об уязвимости при публикации чатов, но это не так — проблема касалась именно опубликованных артефактов.
Основная проблема устранена, и возможность делиться материалами снова включена.
Если вы опубликовали артефакт до исправления: теперь у него новый URL. При переходе по старой ссылке появится сообщение с просьбой получить у вас новую. Мы понимаем, что это неудобно, и сожалеем о сбоях, но защита данных пользователей должна быть на первом месте.
Мы благодарны исследователям, которые находят и сообщают о подобных проблемах. Программа вознаграждения за обнаружение ошибок в Muse создана для того, чтобы такие сообщения напрямую и ответственно доходили до нас; за подтверждённые находки можно получить до 300 000 долларов. Мы рассматриваем каждое сообщение. Если вы что-то обнаружили, сообщите нам.
Дэвид Синглтон (@dps) 22 октября 2026 года
У артефактов, опубликованных до исправления, теперь новые веб-адреса. При переходе по старой ссылке появляется сообщение с просьбой получить новую. Синглтон поблагодарил исследователей и сообщил, что программа вознаграждения за обнаружение ошибок в Muse выплачивает до 300 000 долларов за подтверждённые находки.
Один запрос — 6 800 страниц
Компания Claroc опубликовала результаты исследования 18 октября. Эта фирма по кибербезопасности продаёт инструменты для отслеживания того, как компании используют SaaS- и ИИ-приложения. С помощью одного запроса к коммерческому сервису пассивного DNS она обнаружила более 6 800 страниц с опубликованными материалами Muse. Такие сервисы хранят историю веб-адресов, которые искали пользователи.
Все ссылки на материалы Muse размещались на одном и том же домене Meta. Каждый адрес начинался с названия опубликованного диалога, за которым следовал случайный идентификатор. Когда кто-то открывал ссылку, сервисы пассивного DNS регистрировали весь адрес, включая случайный идентификатор. Затем исследователи открыли несколько сотен страниц, не входя в систему.
«Если бы нас спросили заранее, мы бы предположили, что для их сбора потребуется серьёзная работа. Но хватило одного запроса», — написали исследователи Claroc.
По словам Claroc, большинство страниц не представляли опасности. Но некоторые могли содержать чувствительную информацию. Среди них были заявка на кредит для малого бизнеса и рабочий календарь с указанием дат отпусков десятков сотрудников. На других страницах находился отчёт маркетинговой компании о доходах, подготовленный для её генерального директора. В отчёте инвестора в недвижимость были указаны два адреса и суммы ипотечных кредитов.
В одном списке дел содержалось предупреждение банка о мошеннических операциях с частичным номером счёта. На другой странице были заметки соискателя о конфиденциальном звонке с передовой лабораторией ИИ. В них указывались контактное лицо в лаборатории и время встречи.
Реакция Meta
Асав Апрозпер, сооснователь и технический директор Claroc, сообщил Ars Technica, что заявил о проблеме 8 октября через программу вознаграждения Meta за обнаружение ошибок. По его словам, он также пытался связаться с сотрудниками Meta в LinkedIn, но ответа не получил.
«Пользователи могут делиться отдельными артефактами Muse, создавая страницу, доступную всем, у кого есть ссылка. Однако мы приостановили эту функцию, пока рассматриваем это сообщение и обдумываем, как изменить порядок обнаружения таких ссылок», — заявила Meta в комментарии Ars Technica.
В сентябре Meta представила Muse — агента, который бронирует услуги, совершает покупки и заполняет формы, используя учётные записи пользователя. Во время телефонной конференции по итогам третьего квартала в среду Марк Цукерберг заявил, что Muse настроили более 10 миллионов человек, сообщил TechCrunch. По его словам, подключая агента к электронной почте и календарям, люди показывали, что доверяют системе безопасности сервиса.
Ранее агент уже вызывал жалобы на нарушение конфиденциальности. В сентябре один пользователь заявил, что Muse передал его адрес покупателю на Marketplace. Meta также отрицала, что Muse прочитал личные сообщения журналиста. В этом месяце, как сообщила The New York Times, Цукерберг заявил, что Muse готов к запуску, несмотря на связанные с ним риски.
По словам Claroc, доказательств того, что кто-либо злоупотребил доступом к этим страницам, нет. Ни одна из 40 ссылок, которые компания проверила повторно 20 октября, не открывалась. Однако адреса вместе с названиями страниц всё ещё сохраняются в истории пассивного DNS, отметили в компании.
Опубликовано 23 октября 2026 - 01:26 Наверх
