Meta приостановила функцию публикации чатов Muse после обнаружения ссылок в открытом доступе

Что произошло

Meta временно приостановила функцию Muse, с помощью которой пользователи могли создавать страницу с разговором и делиться ею по ссылке. Компания заявила, что изучает обнаруженную проблему и рассматривает изменения в способе поиска таких ссылок.

Исследователи Claroc сообщили, что нашли более 6800 ссылок Muse в публичных DNS-записях. По их данным, это позволило просмотреть сотни разговоров.

Какие данные оказались доступны

Среди обнаруженных диалогов были обзор выручки маркетинговой компании, заявка владельца малого бизнеса на кредит, рабочий календарь на полный год и заметки к разговору кандидата с AI-лабораторией.

По объяснению Claroc, адреса страниц Muse включали заголовок публикации, короткое описание разговора и случайный идентификатор. Исследователи утверждают, что такая структура облегчала восстановление ссылок по данным DNS.

Контекст

Это не первый случай, когда функции публикации AI-чатов делали разговоры более доступными, чем предполагали пользователи. Ранее разговоры с OpenAI’s ChatGPT, Anthropic’s Claude и xAI’s Grok появлялись в Google Search.