Коротко
За повідомленням РБК-Україна, дослідники Claroc знайшли 6800 посилань на діалоги. Meta заявила, що вивчає звіт і можливі зміни.
Meta тимчасово призупинила функцію поширення діалогів у ШІ-асистенті Muse після повідомлення дослідників про можливість знаходити чужі чати за вебпосиланнями. Про це 21 жовтня пише РБК-Україна з посиланням на Ars Technica та відповідь компанії.
За твердженням фахівців Claroc, їм вдалося зібрати 6800 посилань на діалоги, створених користувачами для поширення. Під час вибіркової перевірки кількох сотень сторінок вони виявили, зокрема, внутрішні фінансові документи, кадрові відомості та часткові банківські дані. Кількість посилань не встановлює кількості постраждалих користувачів.
Дослідники пов’язують проблему з будовою адрес: назви чатів потрапляли до субдоменів, відомості про які фіксувалися в базах пасивного DNS після відкриття посилання. За їхнім поясненням, це давало змогу знаходити сторінки людям, яким посилання не надсилали. Йдеться про сторінки поширених діалогів; повідомлення не доводить доступності всіх приватних розмов Muse.
Claroc стверджує, що повідомила про проблему через програму bug bounty 8 жовтня. У наведеній відповіді Meta заявила про призупинення функції на час вивчення звіту та розгляду змін у способах виявлення посилань. Підтвердження завершеного виправлення в матеріалі немає.