Компания Meta временно приостановила работу функции обмена диалогами в ИИ-ассистенте Muse. Решение было принято после того, как специалисты по безопасности из фирмы Claroc обнаружили, что тысячи приватных чатов оказались доступны по публичным ссылкам.
Исследователи Claroc выявили более 6800 ссылок на чаты Muse через записи публичных DNS-серверов. По словам экспертов, структура URL-адресов, содержащая описание темы разговора и идентификатор, позволяла легко находить страницы с помощью поиска по DNS.
В открытом доступе оказались конфиденциальные данные, включая финансовые отчеты маркетинговых компаний, заявки на кредиты от владельцев малого бизнеса, графики работы сотрудников и заметки с собеседований. Meta проводит проверку системы для изменения механизмов генерации и обнаружения ссылок.
Ранее с подобными проблемами утечки данных через поисковые системы сталкивались и другие разработчики ИИ-решений, включая OpenAI, Anthropic и xAI. В этих случаях приватные диалоги пользователей также индексировались поисковиками.
