Компания Meta временно отключила функцию создания публичных ссылок на диалоги в своём ИИ-агенте Muse после того, как специалисты по кибербезопасности из компании Claroc обнаружили массовую утечку частных разговоров пользователей. По данным исследователей, посторонние лица могли находить и читать чужие чаты, которые изначально не предназначались для публичного просмотра. Для сбора уязвимых ссылок не потребовалось никаких сложных хакерских атак — достаточно было одного базового запроса, с помощью которого удалось отследить и собрать 6800 ссылок на чаты Muse, созданные пользователями для обмена информацией.
Архитектурная ошибка: имя чата в субдомене
Корень проблемы кроется в архитектуре URL, которую разработчики Meta заложили в сервис Muse. В отличие от стандартного подхода, когда сервисы генерируют ссылки со случайным длинным набором символов, практически невозможным для подбора, в случае с Muse название чата было непосредственно встроено в субдомен адреса. Примеры таких ссылок выглядят как home-sale-budget-9f21c8a3.cf.metaaiusercontent.com или q3-revenue-review-7b1e42f0.cf.metaaiuser. Когда получатель открывал такую ссылку, информация о субдомене мгновенно фиксировалась в публичных базах данных пассивного DNS (pDNS), становясь доступной для любого, кто знает, как их опрашивать. Исследователи дали этому явлению название GhostShares — страницы, которые открываются для людей, которым никогда не отправляли ссылки.
Что именно утекло: от банковских счетов до календарей отпусков
В ходе выборочной проверки нескольких сотен открытых страниц Claroc зафиксировала широкий спектр конфиденциальных данных. Среди них — кадровые заметки кандидата при подготовке к конфиденциальному звонку по поиску топ-менеджера для передовой ИИ-лаборатории, где были указаны имя внутреннего контакта и время встречи. Также в открытом доступе оказался внутренний финансовый отчёт о доходах национальной маркетинговой компании с примечанием для генерального директора. Особую тревогу вызвали банковские данные: заявка владельца малого бизнеса на получение кредита с указанием конкретной суммы, а также список задач с уведомлениями о мошенничестве от банка, включая частичные номера счетов, суммы и время транзакций. Кроме того, исследователи нашли внутренний отчёт риелтора с двумя точными адресами объектов недвижимости, данными о доходности, доходах и ипотечных выплатах, а также полный календарь отпусков сотрудников компании, где по фамилиям было указано расписание отсутствия десятков работников.
Хронология: от Bug Bounty до реакции Meta
Эксперты Claroc сообщили о проблеме через программу Bug Bounty ещё 8 октября 2026 года, однако длительное время не получали ответа от Meta. Лишь после того, как журналисты обратились к компании с запросом, Meta заявила о временной заморозке функции распространения ссылок. В официальном заявлении представители техногиганта подчеркнули: «Мы открыли программу bug bounty для Muse, чтобы исследователи разоблачали разные сценарии и помогали нам улучшать продукт. Пользователи могут делиться конкретными материалами Muse. Однако мы приостановили функционал, пока изучаем отчет и рассматриваем изменения о том, как эти ссылки могут быть обнаружены». На момент публикации создание новых публичных ссылок в Muse полностью заблокировано.
Второй инцидент за месяц и парадокс приватности
Текущая утечка стала уже вторым серьёзным инцидентом с безопасностью приложения Muse за короткий период. Всего тремя неделями ранее в ИИ-приложении была обнаружена уязвимость нулевого дня, позволявшая сторонним программам перехватывать контроль над аккаунтом пользователя. Парадокс ситуации усугубляется тем, что месяц назад генеральный директор Meta Марк Цукерберг публично заявлял, что Muse «с нуля строился с фокусом на приватность и безопасность». При этом сам ассистент требует от пользователей глубокого доступа к их личным аккаунтам для выполнения действий — заполнения форм, бронирования и проведения платежей, что делает последствия подобных утечек особенно чувствительными для конечных пользователей.
