Компанія Meta тимчасово відключила функцію створення публічних посилань на діалоги у своєму ШІ-агенті Muse після того, як фахівці з кібербезпеки з компанії Claroc виявили масовий витік приватних розмов користувачів. За даними дослідників, сторонні особи могли знаходити та читати чужі чати, які початково не призначалися для публічного перегляду. Для збору вразливих посилань не знадобилося жодних складних хакерських атак — достатньо було одного базового запиту, за допомогою якого вдалося відстежити та зібрати 6800 посилань на чати Muse, створені користувачами для обміну інформацією.
Архітектурна помилка: ім'я чату в субдомені
Корінь проблеми криється в архітектурі URL, яку розробники Meta заклали в сервіс Muse. На відміну від стандартного підходу, коли сервіси генерують посилання з випадковим довгим набором символів, практично неможливим для підбору, у випадку з Muse назву чату було безпосередньо вбудовано в субдомен адреси. Приклади таких посилань виглядають як home-sale-budget-9f21c8a3.cf.metaaiusercontent.com або q3-revenue-review-7b1e42f0.cf.metaaiuser. Коли одержувач відкривав таке посилання, інформація про субдомен миттєво фіксувалася в публічних базах даних пасивного DNS (pDNS), стаючи доступною для будь-кого, хто знає, як їх опитувати. Дослідники дали цьому явищу назву GhostShares — сторінки, які відкриваються для людей, яким ніколи не надсилали посилання.
Що саме витекло: від банківських рахунків до календарів відпусток
Під час вибіркової перевірки кількох сотень відкритих сторінок Claroc зафіксувала широкий спектр конфіденційних даних. Серед них — кадрові нотатки кандидата під час підготовки до конфіденційного дзвінка з пошуку топменеджера для передової ШІ-лабораторії, де були вказані ім'я внутрішнього контакту та час зустрічі. Також у відкритому доступі опинився внутрішній фінансовий звіт про доходи національної маркетингової компанії з приміткою для генерального директора. Особливу тривогу викликали банківські дані: заявка власника малого бізнесу на отримання кредиту із зазначенням конкретної суми, а також список завдань з повідомленнями про шахрайство від банку, включаючи часткові номери рахунків, суми та час транзакцій. Крім того, дослідники знайшли внутрішній звіт рієлтора з двома точними адресами об'єктів нерухомості, даними про прибутковість, доходи та іпотечні виплати, а також повний календар відпусток співробітників компанії, де за прізвищами було вказано розклад відсутності десятків працівників.
Хронологія: від Bug Bounty до реакції Meta
Експерти Claroc повідомили про проблему через програму Bug Bounty ще 8 жовтня 2026 року, проте тривалий час не отримували відповіді від Meta. Лише після того, як журналісти звернулися до компанії із запитом, Meta заявила про тимчасове заморожування функції поширення посилань. В офіційній заяві представники техногіганта наголосили: «Ми відкрили програму bug bounty для Muse, щоб дослідники розвінчували різні сценарії та допомагали нам покращувати продукт. Користувачі можуть ділитися конкретними матеріалами Muse. Проте ми призупинили функціонал, поки вивчаємо звіт і розглядаємо зміни щодо того, як ці посилання можуть бути виявлені». На момент публікації створення нових публічних посилань у Muse повністю заблоковано.
Другий інцидент за місяць і парадокс приватності
Поточний витік став уже другим серйозним інцидентом із безпекою додатку Muse за короткий період. Усього трьома тижнями раніше в ШІ-додатку було виявлено вразливість нульового дня, що дозволяла стороннім програмам перехоплювати контроль над обліковим записом користувача. Парадокс ситуації посилюється тим, що місяць тому генеральний директор Meta Марк Цукерберг публічно заявляв, що Muse «з нуля будувався з фокусом на приватність і безпеку». При цьому сам асистент вимагає від користувачів глибокого доступу до їхніх особистих акаунтів для виконання дій — заповнення форм, бронювання та проведення платежів, що робить наслідки подібних витоків особливо чутливими для кінцевих користувачів.
