Meta Muse: 6800 публичных ссылок на переписки удалось перебрать
Исследователи из компании Claroc сообщили, что ссылки для обмена диалогами в Muse, универсальном ИИ-агенте Meta, можно перебрать. Им удалось собрать 6800 ссылок, созданных пользователями, и часть из них открывала переписки с информацией, которая не предназначалась для публичного доступа.
Главное в цифрах
- Количество собранных ссылок: 6800
Muse, как и многие онлайн-сервисы, позволяет пользователям делиться поиском, диалогами и изображениями с другими людьми. Обычно для такого обмена создаётся уникальный адрес, по которому может открыть страницу любой, у кого есть ссылка. Чтобы посторонние не получили доступ к чувствительным данным, в адресах обычно используется длинная строка текста, которую трудно угадать.
По данным исследователей из компании Claroc, Muse построен иначе. Ссылки формируются по предсказуемой схеме, поэтому их можно перебрать, и защита, которая держится на длинной случайной строке, здесь не работает.
Что нашли исследователи
Исследователи собрали 6800 ссылок, созданных пользователями Muse для обмена диалогами. После того как они открыли несколько сотен из них, в переписках нашлась информация, которая явно не предназначалась для публичного доступа.
Марк Цукерберг ранее заявлял, что Muse создан с нуля с учётом приватности и безопасности.
Что это значит для компаний
Проблема показывает, что функции публичного обмена в ИИ-агентах требуют отдельной проверки. Компаниям, которые начинают использовать ИИ-агентов с рабочими данными, стоит проверять механизмы обмена до внедрения.
