Исследователи обнаружили более 6800 ссылок на опубликованные страницы ИИ-ассистента Muse от Meta. Среди доступных материалов оказались личные и финансовые данные, а также конфиденциальные документы компаний.

Уязвимость в Muse позволяла находить ссылки на общедоступные страницы с разговорами пользователей. Исследователи компании по кибербезопасности Claroc обнаружили их с помощью открытых баз данных, в которых сохраняется информация о посещённых интернет-адресах, сообщает Ars Technica.

Функция публикации позволяет отправить другому человеку ссылку на беседу с ИИ. В адресе содержатся сгенерированный ассистентом заголовок и случайная последовательность символов. После открытия такой ссылки полный URL может попасть в базы данных посещённых страниц.

Исследователи использовали эти записи, чтобы обнаружить другие ссылки на страницы Muse. В результате им удалось получить доступ к разговорам, не связанным с первоначальным поисковым запросом.

Среди найденных материалов были документы о доходах компаний, заявки на кредиты, банковские операции, сведения о заработке и календарь отпусков сотрудников. Это показало, что функция публикации могла создавать угрозу не только для личных бесед, но и для конфиденциальной деловой информации.

«Если бы нас заранее спросили, мы бы предположили, что сбор таких данных потребует серьёзных усилий. Вместо этого понадобился всего один запрос», — заявили исследователи.

Meta сообщила Ars Technica, что отключила эту функцию. При этом компания вновь столкнулась с вопросами о том, как Muse обрабатывает и защищает личную информацию.

Инцидент произошёл всего через несколько недель после того, как генеральный директор Meta Марк Цукерберг представил Muse как инструмент, созданный «с самого начала с учётом конфиденциальности и безопасности». Пользовательская заметка к его публикации в X поставила это утверждение под сомнение.

Ранее в октябре стало известно, что ассистент создаёт подробные досье на друзей и родственников пользователей. Согласно публикации, Muse получил внутреннюю инструкцию вести отдельную страницу для каждого человека из окружения пользователя.

Серия раскрытий поставила под сомнение безопасность ассистента уже в первый месяц после начала его широкой доступности. Этот случай также демонстрирует более общий риск, связанный с ИИ-инструментами: переданные им сведения могут становиться доступными способами, которые не очевидны при обычном использовании сервиса.