Компанія Meta тимчасово призупинила функцію обміну розмовами в штучному інтелекті Muse AI після того, як дослідники виявили, що публічні посилання відкривали доступ до чутливих персональних даних та внутрішніх корпоративних документів.
Компанія Meta тимчасово призупинила функцію обміну розмовами в штучному інтелекті Muse AI після того, як дослідники виявили, що публічні посилання відкривали доступ до чутливих персональних даних та внутрішніх корпоративних документів.
20 жовтня 2026 року Meta заблокувала функцію поширення чатами після запитів від видання Ars Technica, які опиралися на розслідування дослідницької групи Claroc, https://cyberpress.org/meta-disables-muse-sharing/пише Cyber Press.
Проблема полягала у самому дизайні функції: коли користувачі просили Muse AI створити посилання на діалог, асистент генерував публічну вебсторінку, доступну кожному, хто має вебверсію URL. Проте дослідники з’ясували, що сторонні особи могли знаходити ці посилання через пасивні записи DNS, навіть якщо користувачі нікому їх не надсилали.
Команда Claroc виявила понад 6 800 хост-імен із посиланнями. Дослідники перевірили лише декілька сотень із них, тому ця цифра відображає кількість знайдених адрес, а не остаточний обсяг виявлених документів чи постраждалих користувачів.
Muse AI генерував адреси для обміну за формою cf.metaaiusercontent.com, додаючи до хост-імен назву теми розмови та випадковий ідентифікатор. Сервіси пасивного DNS фіксували історії запитів до цих адрес. Через це текстові описи розмов потрапляли до комерційних баз даних. Хоча самі ідентифікатори були складними для підбору, підбирати їх було не потрібно — повні назви адрес уже зберігалися у пошукових базах. У Claroc назвали такі доступні сторінки GhostShares.
Окрім цього, сторінки відкривалися у звичайному браузері без авторизації. А робочі інструкції у файлі robots.txt, які мали б забороняти індексацію пошуковими роботами, не перешкоджали виявленню адрес через DNS-записи.
Більшість переглянутих сторінок містила буденні побутові запити. Втім, дослідники виявили кілька десятків конфіденційних документів:
бюджет купівлі житла та заявку на кредит для малого бізнесу;
внутрішній фінансовий звіт, адресований генеральному директору компанії;
сповіщення про банківське шахрайство з частковими реквізитами рахунків;
графік відпусток співробітників та інвестиційні звіти з нерухомості;
деталі підготовки до конфіденційного дзвінка щодо пошуку топменеджера для ШІ-лабораторії (з контактами та часом зустрічі).
Виявлені дані могли бути використані для фішингу, фінансового шахрайства або видавання себе за іншу особу. Наразі Claroc не виявила доказів того, що хтось використав цю інформацію зі зловмисною метою.
Дослідники повідомили Meta про проблему 8 жовтня через програму виплати винагород за знайдені вразливості (bug bounty).
Після офіційного оголошення про призупинення функції 20 жовтня, експерти Claroc перевірили 40 раніше доступних посилань — жодне з них більше не працювало. Втім, історичні DNS-записи досі зберігають хост-імена із заголовками розмов, тому закриття доступу не знищило слідів витоку повністю.
