Всего один запрос — и 6 800 ссылок на чужие разговоры: исследователи выяснили, что критическая утечка данных пользователей в ИИ-чате Meta Muse раскрывала личные и деловые секреты тех, кто делился ссылками на диалоги. Muse — новый универсальный ИИ-агент от Meta — позволял делиться поисками, диалогами и изображениями через ссылку. Проблема в том, что ссылки оказались слишком предсказуемыми. Meta уже приостановила функцию обмена и говорит, что проверяет отчёт. Если ты пользуешься любым ИИ-чатом, эта история касается тебя напрямую.
Что случилось на самом деле
В понедельник исследователи из компании Claroc рассказали, как собрали 6 800 ссылок, которые пользователи Muse создавали для обмена разговорами. Открыв несколько сотен из них, они наткнулись на то, что точно не предназначалось для чужих глаз. Вот лишь часть находок: заметки кандидата перед конфиденциальным звонком с лабораторией передового ИИ — с именем внутреннего контакта и временем встречи; внутренний обзор доходов национальной маркетинговой компании, помеченный для директора; заявка на кредит владельца малого бизнеса с суммой запроса; список дел с банковским оповещением о мошенничестве, где были часть номера счёта, сумма и время транзакции; отчёт инвестора в недвижимость с двумя адресами и точными цифрами доходности; календарь отпусков на год с десятками сотрудников.
Звучит как сценарий триллера, но это обычные рабочие файлы. Meta в ответ на вопросы Ars Technica заявила, что поставила функцию обмена на паузу, пока разбирается и думает, что менять. Исследователь Асаф Апрозпер из Claroc сообщил о находке 8 октября через программу Meta по поиску уязвимостей (bug bounty), но ответа не получил — ни там, ни через LinkedIn. При этом Марк Цукерберг в прошлом месяце говорил, что Muse «создан с нуля с упором на приватность и безопасность». Контраст получился резким.
Почему ссылки стали как на ладони
Обычно ссылка для обмена устроена так: длинный набор символов, который невозможно угадать. Muse тоже добавлял длинную строку — но при этом все ссылки жили на одном домене cf.metaaiusercontent.com, а внутрь адреса попадало название диалога. Получалось что-то вроде home-sale-budget-9f21c8a3.cf.metaaiusercontent.com. Если ты назвал разговор «заявка на кредит» или «отчёт для директора», это имя само подсказывало, что внутри.
Дальше — дело техники. Исследователи воспользовались пассивным DNS: это такой журнал, где оседают адреса, которые запрашивали разные системы. Когда кто-то открывал ссылку, её след попадал в базу. Оттуда её можно было вытащить. «Если бы спросили заранее, мы бы решили, что на сбор потребуются реальные усилия. А ушёл один запрос», — написали исследователи. Вот почему Meta теперь пересматривает дизайн ссылок.
Что это даёт лично тебе
Польза простая: ты видишь, где именно ИИ-помощник может подставить. Не в момент взлома, а в момент, когда ты сам жмёшь «Поделиться». Вот несколько жизненных сценариев.
Мама двоих детей планирует отпуск и скидывает в ии чат даты, адрес отеля и номер брони, чтобы помощник собрал маршрут. Потом отправляет ссылку мужу в мессенджер. Если в названии диалога стоит «отпуск Сочи» — это ещё полбеды, но вместе с длинной строкой адрес мог попасть в общую базу. Правило для неё: личные поездки лучше держать в одном закрытом диалоге и не превращать ссылку в открытку.
Владелец кофейни просит ии чат посчитать средний чек и свести доходы за квартал. В диалоге — реальные суммы, названия поставщиков, может быть, зарплаты. Он делится ссылкой с бухгалтером, а через месяц удивляется, что цифры гуляют по сети. Правило: финансовые выгрузки — только в личном кабинете, а не по ссылке.
Фрилансер-дизайнер готовит коммерческое предложение и вставляет в ИИ имена клиентов, гонорары и сроки. Ссылка уходит заказчику — и заодно в журнал DNS. Правило: имена и суммы заменяй на условные, а готовый текст собирай уже без чувствительных деталей.
Ещё три примера из жизни
Студент или соискатель готовится к собеседованию: пишет в чат вопросы, название компании, имя контакта, время звонка. Именно такой случай попал в отчёт Claroc — заметки кандидата перед конфиденциальным звонком с лабораторией передового ИИ. Правило: расписание встреч и имена людей — не для общих ссылок.
Инвестор в недвижимость просит ИИ посчитать доходность по двум объектам и вставляет адреса, ипотеку и точные цифры. Если такой диалог станет ссылкой с названием «доходность квартир», это подарок для любого, кто умеет искать. Правило: отчёты с адресами — только в локальных файлах, не в шаринге.
Руководитель или HR загружает в ии чат календарь отпусков на год, чтобы спланировать нагрузку. В отчёте Claroc как раз был такой календарь с десятками сотрудников. Правило: убери фамилии и должности или замени сотрудников на «сотрудник 1, сотрудник 2».
Общий смысл один: даже лучшие ии помощники не отменяют простого правила — перед отправкой ссылки спроси себя, готов ли ты увидеть этот диалог на первой странице поиска. Если нет — не отправляй.
Что сделать уже сегодня
Пока Meta чинит свою функцию, вот что можно сделать прямо сейчас. Названия шагов — простые, без технического жаргона.
1. Открой Muse или тот ии чат, которым пользуешься. Если доступа к Muse нет, возьми любой сервис, где ты хранишь рабочие диалоги. Пробегись по названиям разговоров: есть ли там «кредит», «зарплата», «счёт», «адрес», «кандидат», «отчёт»? Если да — переименуй в нейтральное: «рабочий вопрос», «план на неделю».
2. Проверь, какие ссылки ты уже создавал. Если в интерфейсе есть история обмена или кнопка «Поделиться», посмотри, что именно ты отправлял. Не жми её повторно, пока Meta не объявит об изменениях.
3. Перед новым запросом замени реальные данные на условные. Вместо имени клиента, номера счёта и суммы напиши «клиент, счёт [номер], сумма [сумма]». ИИ прекрасно справится с задачей, а секреты останутся при тебе.
4. Не пересылай ссылки на диалоги в открытые чаты и соцсети. Даже если это безобидный список покупок, привычка опасная. Ссылка — это ключ. Ключ не выкладывают в общий чат.
5. Удали старые ссылки, если в интерфейсе есть такая возможность. Если кнопки удаления нет — хотя бы не создавай новые и дождись официального обновления от Meta.
6. Заведи отдельное правило: конфиденциальное — только в личном диалоге. Рабочие секреты, кредиты, адреса, имена контактов — не для кнопки «Поделиться».
Плюсы, минусы и куда всё идёт
Плюс в том, что Meta отреагировала быстро: функцию обмена приостановила, отчёт изучает, а программа bug bounty для Muse позволила исследователям сообщить о проблеме. Для тебя это сигнал: крупные компании всё-таки реагируют на сообщения об уязвимостях, хотя и не сразу. А ещё это бесплатный урок по цифровой гигиене, который ты получил, не потеряв ни рубля.
Минус в том, что утечка уже случилась. 6 800 ссылок — это не пара случайных файлов, а целый срез чужих разговоров. Несколько сотен открыли и увидели, что внутри. Часть данных могла осесть в базах пассивного DNS. И да, Meta не ответила исследователю ни через bug bounty, ни через LinkedIn — осадочек остался.
Что будет дальше? Скорее всего, Meta переделает ссылки и уберёт название диалога из адреса — именно оно и упрощало поиск. Другие сервисы тоже начнут пересматривать кнопку «Поделиться», потому что история получила огласку. Обычный человек может получить более понятные настройки приватности — но только если будет ими пользоваться. Правила безопасности действуют для любого ИИ-чата, независимо от цены.
Итог и один шаг на сегодня
Muse — универсальный ИИ-агент, но история с 6 800 ссылками показала: удобная кнопка «Поделиться» может стать дверью в твой рабочий стол. Не надо отказываться от ИИ. Надо перестать считать его сейфом.
Твой шаг на сегодня: открой свой ии чат и переименуй все диалоги, в названиях которых есть слова «кредит», «зарплата», «счёт», «адрес» или «отчёт». Это займёт две минуты. Если хочешь обсудить, как ещё прикрыть данные, — загляни в комментарии @aigoby и задай вопрос. Сохрани статью, чтобы не потерять чек-лист.
🎁 Бонус — промпт-предохранитель
Скопируй этот промпт и вставь его в начало диалога, когда собираешься работать с чувствительными данными. Он попросит ИИ сначала проверить текст на лишнее.
```
Ты — мой фильтр безопасности. Проверь текст, который я отправлю дальше, на персональные и коммерческие данные: ФИО, суммы, номера счетов, адреса, даты встреч, названия компаний, имена контактов, номера брони. Замени каждую такую деталь на [скрыто] и покажи мне список того, что я чуть не отправил. Ничего не додумывай и не добавляй. Если данных нет — так и напиши.
```
Ещё один короткий чек-лист перед кнопкой «Поделиться»:
• В названии диалога нет слов «кредит», «зарплата», «счёт», «адрес», «отчёт».
• В тексте нет реальных фамилий, сумм и номеров.
• Ссылка не уходит в общий чат и соцсети.
• Ты готов увидеть этот диалог в открытом доступе — если нет, не делись.
Комментарии 0