Функцию отключили на время проверки

Meta* приостановила возможность делиться беседами с ИИ-ассистентом Muse по ссылке после того, как исследователи обнаружили такие адреса в публичных DNS-записях. В отчёте Claroc сообщили, что нашли более 6 800 ссылок. Представитель Muse Трейси Клейтон заявила The Verge, что функция приостановлена на время изучения отчёта и возможных изменений, которые затруднят обнаружение ссылок.

По словам Клейтон, ссылка создавала страницу, доступную тем, у кого есть её адрес. Claroc объясняет, что адрес включал название беседы, коротко описывающее её содержание, и случайный идентификатор. По утверждению исследователей, сведения из DNS позволяли восстановить ссылку.

Исследователи увидели сотни бесед

Используя публичные DNS-записи, которые служат каталогом для веб-трафика, исследователи смогли открыть сотни бесед Muse. Среди них, по данным Claroc, были обзор доходов маркетинговой компании, заявка владельца малого бизнеса на кредит, календарь сотрудников на год и заметки к разговору кандидата на работу с ИИ-лабораторией.

В источнике не говорится, что все беседы Muse были общедоступны: описанная функция создавала страницы, открывавшиеся по ссылке, а исследователи сообщают о способе найти часть таких адресов.