Исследователи Claroc обнаружили, что ссылки на расшаренные материалы из ИИ-ассистента Muse можно было массово находить через базы passive DNS. Одним запросом им удалось обнаружить более 6800 адресов, среди которых встречались документы с финансовыми и корпоративными данными. Meta уже исправила проблему. Об этом сообщает «Код Дурова».
«Muse включал название расшаренного материала и случайный идентификатор прямо в имя поддомена. Когда кто-то открывал такую страницу, полный адрес мог попадать в базы passive DNS, где затем становился доступен для поиска», — пишет «Код Дурова».
При этом сам случайный идентификатор был достаточно длинным и не подбирался перебором. После фильтрации посторонних записей Claroc обнаружила более 6800 таких адресов и вручную проверила несколько сотен страниц. Большинство не содержали ничего чувствительного, однако среди них нашлись заявка на кредит, внутренний отчёт о выручке, данные о недвижимости, уведомление о банковском мошенничестве и график отпусков сотрудников. Для открытия проверенных страниц аккаунт Meta не требовался.
Исследователи сообщили Meta о проблеме 8 октября. Позже компания временно отключила функцию шаринга, а 22 октября объявила об исправлении и вернула её обратно. Старые ссылки были заменены новыми и больше не открывают прежний контент.
Meta отдельно уточнила, что проблема касалась именно расшаренных артефактов, например документов и изображений, а не функции публикации обычных чатов. Claroc описывает найденные страницы шире и указывает, что среди них были материалы, созданные на основе разговоров с ассистентом.
Исследователи не нашли доказательств того, что кто-то использовал обнаруженные ссылки во вред пользователям. Они также подчёркивают, что 6800 адресов не отражают полный масштаб проблемы: это лишь результаты одного способа поиска через один сервис passive DNS.
*Признана экстремистской и запрещена в России