Meta Muse під прицілом: як «приховані» чати виявилися видимими для всього інтернету

Автор ·

Дослідники з Claroc показали, що спільні посилання з додатка Meta Muse можна було знаходити через публічні інтернет-реєстри — навіть без того, щоб хтось надіслав вам сам лінк. Після публікації розслідування Meta тимчасово вимкнула функцію шарингу в Muse і почала перевірку.

Muse — це експериментальний застосунок Meta з генеративним ІІ, який дозволяє ділитися діалогами як вебсторінками: будь-хто з посиланням може їх прочитати без логіну. Такий підхід давно став стандартом для AI‑сервісів і документів «за посиланням». Проблема в тому, що в Muse адреса сторінки формувалася з назви чату та випадкового коду — і саме ця комбінація потрапляла до публічних DNS‑логів.

Claroc через один із сервісів «passive DNS» знайшла понад 6800 таких адрес, де назви чатів читалися як зміст сторінки: від «Q3 budget review» до внутрішніх календарів відпусток. Дослідники відкрили кілька сотень сторінок без авторизації й побачили як цілком безневинні матеріали, так і чутливі дані: нотатки до співбесіди з великою AI‑лабораторією, внутрішній фінансовий огляд для CEO, заявку на кредит малого бізнесу, повний графік відпусток співробітників.

Формально користувачі самі натискали «Share» і публікували сторінки. Однак очікування більшості — що лінк «знають лише ті, кому я його надіслав». Насправді ж, щойно хтось відкривав сторінку, її адресу фіксував DNS‑«телефонний довідник» інтернету, і вона ставала доступною для пошуку в цих логах. Випадковий код у URL не рятував, бо логувався разом із назвою чату.

Claroc повідомила про знахідку в bug bounty Meta 8 жовтня. Компанія стверджує, що не має доказів зловмисного використання цих сторінок, а сам Claroc зацікавлений у темі — він продає інструменти для виявлення ризикованого AI‑шарингу. Водночас масштаб Muse вражає: за даними Sensor Tower, застосунок набрав понад 10,9 млн завантажень за перші 40 днів, а Meta активно просуває його в рекламі. Це означає, що експериментальна функція миттєво отримала величезний обсяг довіри.

Чому це важливо

Для українського бізнесу й державних структур це ще один сигнал: будь-який «унікальний лінк» варто вважати публікацією, а не приватним каналом. Особливо, якщо ви працюєте з AI‑сервісами й новими додатками від великих платформ.

  • Не діліться конфіденційним через «view-only» лінки. Бюджети, кадрові плани, договори, тендерні документи, медичні дані — усе це має жити в системах з автентифікацією, а не на сторінках «для всіх, хто здогадається адресу».
  • Перевіряйте, як саме сервіс реалізує шаринг. Якщо URL містить назву документа або чату, це майже завжди зайва підказка для сторонніх. Більш безпечний варіант — випадковий ідентифікатор без людських слів у адресі.
  • Оцініть ризики перед масовим впровадженням нових AI‑інструментів. Коли компанія швидко роздає співробітникам доступ до Muse, ChatGPT‑плагінів чи інших агентів, варто окремо проговорити політику щодо конфіденційних даних і публічних лінків.
  • Навчайте команди цифровій гігієні. Багато інцидентів не є «хаками» у класичному розумінні — це наслідок того, що люди не розуміють, як працює інфраструктура інтернету (DNS, логування, пошукові індекси). Короткі тренінги й чеклісти для співробітників можуть зекономити вам репутаційні та юридичні втрати.
  • Якщо користуєтесь Muse чи схожими сервісами — проведіть ревізію. Перевірте, чи не публікували ви чутливі чати «для зручності обміну». За можливості — видаліть старі посилання або перенесіть важливий вміст у захищені системи.

На мій погляд, головний урок історії з Muse — не в тому, що «Meta щось зламала», а в тому, що наше інтуїтивне відчуття приватності давно не відповідає технічній реальності. Якщо інформація хоч раз вийшла в інтернет за відкритим URL, ставтеся до неї як до потенційно публічної — незалежно від того, що обіцяє кнопка «поділитися».

Джерело: The Neuron (https://www.theneurondaily.com/p/meta-s-muse-made-shared-chats-searchable)