Ссылки на чаты Meta Muse раскрыли чужие секреты

Агент Meta Muse, который компания Марка Цукерберга продвигала как «созданный с нуля с приоритетом приватности и безопасности», оказался способен выставлять напоказ чужие секреты. Как сообщили в понедельник исследователи из фирмы Claroc, занимающейся кибербезопасностью, при передаче ссылки на беседу Muse может раскрыть конфиденциальные сведения — личные и деловые. Meta отреагировала быстро: компания заявила, что приостанавливает работу функции обмена, пока разбирается в ситуации и думает над изменениями.

Механика проблемы выглядит почти буднично. Как и многие онлайн-сервисы, Muse позволял делиться поисковыми запросами, диалогами, изображениями и похожим контентом с другими людьми. Обычно такая функция устроена просто: пользователь нажимает кнопку, система генерирует уникальную ссылку, и любой, у кого она есть, открывает страницу с нужным содержимым. Чтобы посторонние не наткнулись на потенциально чувствительные материалы, в адресах принято использовать длинную последовательность символов, которую трудно подобрать вручную.

Muse, судя по всему, применял те же предосторожности. Однако одно ключевое проектное решение при построении ссылок сделало их легко обнаруживаемыми. В результате исследователям удалось перечислить 6800 ссылок, которые пользователи Muse создали для обмена беседами. Открыв несколько сотен из них, специалисты нашли сведения, явно не предназначенные для публичного доступа. Что именно там оказалось — от личных подробностей до деловой информации, — в исходном материале перечислялось отдельно, но уже сам факт доступа к сотням чужих разговоров говорит о масштабе утечки.

История показательна сразу с нескольких сторон. Во-первых, она напоминает, что даже громкие заявления о приватности не отменяют необходимости проверять, как именно устроены ссылки и что попадает в адресную строку. Во-первых, здесь важна скорость реакции: Meta не стала спорить с исследователями и не попыталась замять вопрос, а приостановила функцию обмена, сославшись на проверку и возможные изменения. Это, впрочем, не отменяет главного вопроса — сколько времени ссылки оставались доступными и кто успел ими воспользоваться до того, как их закрыли.

Во-вторых, сама постановка проблемы касается не только Muse. Практика «поделиться беседой» давно стала стандартом для чат-ботов и ИИ-ассистентов: пользователи охотно отправляют друг другу диалоги с моделями, а иногда и просто ссылки на них. Но чем больше таких ссылок создается, тем важнее, чтобы адреса были по-настоящему непредсказуемыми и не поддавались перебору. В случае с Muse, по оценке Claroc, перебор оказался вполне реальным — исследователи смогли собрать тысячи адресов, а затем открыть сотни из них и увидеть то, что люди точно не собирались показывать широкой аудитории.

Для русскоязычной аудитории этот случай интересен еще и как иллюстрация того, насколько осторожно стоит относиться к функциям обмена в ИИ-сервисах. Если вы отправляете кому-то ссылку на разговор с ассистентом, стоит помнить: даже если сервис обещает приватность, техническая реализация может подвести. Пока Meta разбирается с Muse и решает, как переделать механизм ссылок, пользователям остается одно — не делиться через такие ссылки ничем, что не должно уйти дальше адресата. И следить за обновлениями: компания обещает вернуть функцию, но уже в измененном виде.