--- title: "Один запит відкрив 6800 чатів Meta Muse: як архітектурна помилка в URL злила в мережу банківські дані та кадрові таємниці" description: "Дослідники Claroc виявили, що через помилку в архітектурі URL у ШІ-агенті Meta Muse 6800 приватних чатів опинилися доступними в публічних DNS-базах. Компанія тимчасово заблокувала функцію посилань після витоку банківських даних і кадрових документів." date: 2026-10-21T13:23:51.591Z lang: uk url: https://xab.info/uk/posts/meta-muse-vityk-chativ-6800-posylan-pdns tags: [meta, ai-security, data-leak, muse, privacy, cybersecurity] author: "Олександр Буран" publisher: "XAB.info" --- # Один запит відкрив 6800 чатів Meta Muse: як архітектурна помилка в URL злила в мережу банківські дані та кадрові таємниці ![Пухнаста біла іграшка сидить за столом і дивиться в ноутбук із чатом Meta Muse](https://xab.info/media/2026/10/21/meta-muse-utechka-chatov-6800-svyazey-pdns/meta-muse-utechka-chatov-6800-svyazey-pdns-1.webp) ## Ключові тези - Один базовий запит дозволив зібрати 6800 публічних посилань на приватні чати Meta Muse через пасивні DNS-бази - Витік стався через архітектурну помилку: назву чату було вбудовано в субдомен URL - У відкритому доступі опинилися банківські дані, кадрові нотатки, фінансові звіти та календарі співробітників - Meta тимчасово заблокувала функцію створення публічних посилань у Muse - Це другий інцидент із безпекою Muse за місяць — три тижні тому було знайдено вразливість нульового дня Компанія Meta тимчасово відключила функцію створення публічних посилань на діалоги у своєму ШІ-агенті Muse після того, як фахівці з кібербезпеки з компанії Claroc виявили масовий витік приватних розмов користувачів. За даними дослідників, сторонні особи могли знаходити та читати чужі чати, які початково не призначалися для публічного перегляду. Для збору вразливих посилань не знадобилося жодних складних хакерських атак — достатньо було одного базового запиту, за допомогою якого вдалося відстежити та зібрати 6800 посилань на чати Muse, створені користувачами для обміну інформацією. ### Архітектурна помилка: ім'я чату в субдомені Корінь проблеми криється в архітектурі URL, яку розробники Meta заклали в сервіс Muse. На відміну від стандартного підходу, коли сервіси генерують посилання з випадковим довгим набором символів, практично неможливим для підбору, у випадку з Muse назву чату було безпосередньо вбудовано в субдомен адреси. Приклади таких посилань виглядають як home-sale-budget-9f21c8a3.cf.metaaiusercontent.com або q3-revenue-review-7b1e42f0.cf.metaaiuser. Коли одержувач відкривав таке посилання, інформація про субдомен миттєво фіксувалася в публічних базах даних пасивного DNS (pDNS), стаючи доступною для будь-кого, хто знає, як їх опитувати. Дослідники дали цьому явищу назву GhostShares — сторінки, які відкриваються для людей, яким ніколи не надсилали посилання. ### Що саме витекло: від банківських рахунків до календарів відпусток Під час вибіркової перевірки кількох сотень відкритих сторінок Claroc зафіксувала широкий спектр конфіденційних даних. Серед них — кадрові нотатки кандидата під час підготовки до конфіденційного дзвінка з пошуку топменеджера для передової ШІ-лабораторії, де були вказані ім'я внутрішнього контакту та час зустрічі. Також у відкритому доступі опинився внутрішній фінансовий звіт про доходи національної маркетингової компанії з приміткою для генерального директора. Особливу тривогу викликали банківські дані: заявка власника малого бізнесу на отримання кредиту із зазначенням конкретної суми, а також список завдань з повідомленнями про шахрайство від банку, включаючи часткові номери рахунків, суми та час транзакцій. Крім того, дослідники знайшли внутрішній звіт рієлтора з двома точними адресами об'єктів нерухомості, даними про прибутковість, доходи та іпотечні виплати, а також повний календар відпусток співробітників компанії, де за прізвищами було вказано розклад відсутності десятків працівників. ### Хронологія: від Bug Bounty до реакції Meta Експерти Claroc повідомили про проблему через програму Bug Bounty ще 8 жовтня 2026 року, проте тривалий час не отримували відповіді від Meta. Лише після того, як журналісти звернулися до компанії із запитом, Meta заявила про тимчасове заморожування функції поширення посилань. В офіційній заяві представники техногіганта наголосили: «Ми відкрили програму bug bounty для Muse, щоб дослідники розвінчували різні сценарії та допомагали нам покращувати продукт. Користувачі можуть ділитися конкретними матеріалами Muse. Проте ми призупинили функціонал, поки вивчаємо звіт і розглядаємо зміни щодо того, як ці посилання можуть бути виявлені». На момент публікації створення нових публічних посилань у Muse повністю заблоковано. ### Другий інцидент за місяць і парадокс приватності Поточний витік став уже другим серйозним інцидентом із безпекою додатку Muse за короткий період. Усього трьома тижнями раніше в ШІ-додатку було виявлено вразливість нульового дня, що дозволяла стороннім програмам перехоплювати контроль над обліковим записом користувача. Парадокс ситуації посилюється тим, що місяць тому генеральний директор Meta Марк Цукерберг публічно заявляв, що Muse «з нуля будувався з фокусом на приватність і безпеку». При цьому сам асистент вимагає від користувачів глибокого доступу до їхніх особистих акаунтів для виконання дій — заповнення форм, бронювання та проведення платежів, що робить наслідки подібних витоків особливо чутливими для кінцевих користувачів. ## Перевірка фактів і джерела - [Скандал с безопасностью Meta: как один запрос слил в сеть тысячи чатов Muse](https://www.rbc.ua/ukr/news/skandal-iz-bezpekoyu-meta-k-odin-zapit-vidkriv-1792586190.html) - Першоджерело містить усі ключові факти: 6800 посилань, механізм pDNS, категорії витеклих даних, дату Bug Bounty (8 жовтня), заяву Meta, контекст другого інциденту. Офіційне цитування Meta наведено дослівно. ## Часті запитання ### Як саме стався доступ до чужих чатів Muse? Розробники Meta вбудували назву чату в субдомен URL. Коли одержувач відкривав посилання, дані про субдомен записувалися в публічні бази пасивного DNS, після чого будь-який дослідник міг знайти їх одним запитом. ### Скільки чатів опинилося у відкритому доступі? Дослідники Claroc зібрали 6800 посилань на чати Muse за допомогою одного базового запиту до публічних DNS-баз. ### Що Meta зробила після виявлення витоку? Компанія тимчасово призупинила функцію створення публічних посилань у Muse та заявила, що вивчає звіт і розглядає зміни в архітектурі виявлення посилань. ### Коли дослідники повідомили Meta про вразливість? Експерти Claroc надіслали звіт через програму Bug Bounty 8 жовтня 2026 року. Відповідь від Meta надійшла лише після звернення журналістів. ### Це перший інцидент із безпекою Muse? Ні. За три тижні до витоку посилань у Muse було виявлено вразливість нульового дня, що дозволяла стороннім програмам перехоплювати контроль над обліковим записом користувача.