--- title: "Один запрос открыл 6800 чатов Meta Muse: как архитектурная ошибка в URL слила в сеть банковские данные и кадровые тайны" description: "Исследователи Claroc обнаружили, что из-за ошибки в архитектуре URL в ИИ-агенте Meta Muse 6800 частных чатов оказались доступны в публичных DNS-базах. Компания временно заблокировала функцию ссылок после утечки банковских данных и кадровых документов." date: 2026-10-21T13:23:51.591Z lang: ru url: https://xab.info/posts/meta-muse-utechka-chatov-6800-svyazey-pdns tags: [meta, ai-security, data-leak, muse, privacy, cybersecurity] author: "Александр Буран" publisher: "XAB.info" --- # Один запрос открыл 6800 чатов Meta Muse: как архитектурная ошибка в URL слила в сеть банковские данные и кадровые тайны ![Пушистая белая игрушка сидит за столом и смотрит в ноутбук с чатом Meta Muse](https://xab.info/media/2026/10/21/meta-muse-utechka-chatov-6800-svyazey-pdns/meta-muse-utechka-chatov-6800-svyazey-pdns-1.webp) ## Ключевые тезисы - Один базовый запрос позволил собрать 6800 публичных ссылок на частные чаты Meta Muse через пассивные DNS-базы - Утечка произошла из-за архитектурной ошибки: название чата было встроено в субдомен URL - В открытом доступе оказались банковские данные, кадровые заметки, финансовые отчёты и календари сотрудников - Meta временно заблокировала функцию создания публичных ссылок в Muse - Это второй инцидент с безопасностью Muse за месяц — три недели ранее была найдена уязвимость нулевого дня Компания Meta временно отключила функцию создания публичных ссылок на диалоги в своём ИИ-агенте Muse после того, как специалисты по кибербезопасности из компании Claroc обнаружили массовую утечку частных разговоров пользователей. По данным исследователей, посторонние лица могли находить и читать чужие чаты, которые изначально не предназначались для публичного просмотра. Для сбора уязвимых ссылок не потребовалось никаких сложных хакерских атак — достаточно было одного базового запроса, с помощью которого удалось отследить и собрать 6800 ссылок на чаты Muse, созданные пользователями для обмена информацией. ### Архитектурная ошибка: имя чата в субдомене Корень проблемы кроется в архитектуре URL, которую разработчики Meta заложили в сервис Muse. В отличие от стандартного подхода, когда сервисы генерируют ссылки со случайным длинным набором символов, практически невозможным для подбора, в случае с Muse название чата было непосредственно встроено в субдомен адреса. Примеры таких ссылок выглядят как home-sale-budget-9f21c8a3.cf.metaaiusercontent.com или q3-revenue-review-7b1e42f0.cf.metaaiuser. Когда получатель открывал такую ссылку, информация о субдомене мгновенно фиксировалась в публичных базах данных пассивного DNS (pDNS), становясь доступной для любого, кто знает, как их опрашивать. Исследователи дали этому явлению название GhostShares — страницы, которые открываются для людей, которым никогда не отправляли ссылки. ### Что именно утекло: от банковских счетов до календарей отпусков В ходе выборочной проверки нескольких сотен открытых страниц Claroc зафиксировала широкий спектр конфиденциальных данных. Среди них — кадровые заметки кандидата при подготовке к конфиденциальному звонку по поиску топ-менеджера для передовой ИИ-лаборатории, где были указаны имя внутреннего контакта и время встречи. Также в открытом доступе оказался внутренний финансовый отчёт о доходах национальной маркетинговой компании с примечанием для генерального директора. Особую тревогу вызвали банковские данные: заявка владельца малого бизнеса на получение кредита с указанием конкретной суммы, а также список задач с уведомлениями о мошенничестве от банка, включая частичные номера счетов, суммы и время транзакций. Кроме того, исследователи нашли внутренний отчёт риелтора с двумя точными адресами объектов недвижимости, данными о доходности, доходах и ипотечных выплатах, а также полный календарь отпусков сотрудников компании, где по фамилиям было указано расписание отсутствия десятков работников. ### Хронология: от Bug Bounty до реакции Meta Эксперты Claroc сообщили о проблеме через программу Bug Bounty ещё 8 октября 2026 года, однако длительное время не получали ответа от Meta. Лишь после того, как журналисты обратились к компании с запросом, Meta заявила о временной заморозке функции распространения ссылок. В официальном заявлении представители техногиганта подчеркнули: «Мы открыли программу bug bounty для Muse, чтобы исследователи разоблачали разные сценарии и помогали нам улучшать продукт. Пользователи могут делиться конкретными материалами Muse. Однако мы приостановили функционал, пока изучаем отчет и рассматриваем изменения о том, как эти ссылки могут быть обнаружены». На момент публикации создание новых публичных ссылок в Muse полностью заблокировано. ### Второй инцидент за месяц и парадокс приватности Текущая утечка стала уже вторым серьёзным инцидентом с безопасностью приложения Muse за короткий период. Всего тремя неделями ранее в ИИ-приложении была обнаружена уязвимость нулевого дня, позволявшая сторонним программам перехватывать контроль над аккаунтом пользователя. Парадокс ситуации усугубляется тем, что месяц назад генеральный директор Meta Марк Цукерберг публично заявлял, что Muse «с нуля строился с фокусом на приватность и безопасность». При этом сам ассистент требует от пользователей глубокого доступа к их личным аккаунтам для выполнения действий — заполнения форм, бронирования и проведения платежей, что делает последствия подобных утечек особенно чувствительными для конечных пользователей. ## Проверка фактов и источники - [Скандал с безопасностью Meta: как один запрос слил в сеть тысячи чатов Muse](https://www.rbc.ua/ukr/news/skandal-iz-bezpekoyu-meta-k-odin-zapit-vidkriv-1792586190.html) - Первоисточник содержит все ключевые факты: 6800 ссылок, механизм pDNS, категории утекших данных, дату Bug Bounty (8 октября), заявление Meta, контекст второго инцидента. Официальное цитирование Meta приведено дословно. ## Частые вопросы ### Как именно произошёл доступ к чужим чатам Muse? Разработчики Meta встроили название чата в субдомен URL. Когда получатель открывал ссылку, данные о субдомене записывались в публичные базы пассивного DNS, после чего любой исследователь мог найти их одним запросом. ### Сколько чатов оказалось в открытом доступе? Исследователи Claroc собрали 6800 ссылок на чаты Muse с помощью одного базового запроса к публичным DNS-базам. ### Что Meta сделала после обнаружения утечки? Компания временно приостановила функцию создания публичных ссылок в Muse и заявила, что изучает отчёт и рассматривает изменения в архитектуре обнаружения ссылок. ### Когда исследователи сообщили Meta об уязвимости? Эксперты Claroc направили отчёт через программу Bug Bounty 8 октября 2026 года. Ответ от Meta последовал лишь после обращения журналистов. ### Это первый инцидент с безопасностью Muse? Нет. Три недели до утечки ссылок в Muse была обнаружена уязвимость нулевого дня, позволявшая сторонним программам перехватывать контроль над аккаунтом пользователя.