Meta снова включила обмен в Muse после утечки через ссылки
Meta снова включила обмен в Muse. Поводом стал отчёт исследователей по безопасности: публичные ссылки на материалы из Muse оказалось легко найти. Meta выдала новые адреса (URL) для расшаренных «артефактов» Muse.
Исследователи из Claroc сообщили на этой неделе, что веб-адреса общих диалогов из Muse назывались по заголовку диалога и записывались в публичный DNS. По их словам, им удалось найти страницы Muse вроде внутреннего обзора выручки маркетинговой компании и заявки на кредит от владельца малого бизнеса.
В минувший вторник Ars Technica сообщило, что Meta приостановила функцию обмена после обращения издания с вопросами о происходящем. Сегодня в посте в X Дэвид Синглтон из Meta написал: «Основная проблема теперь устранена, и обмен снова включён». По его словам, проблема касалась адресов расшаренных артефактов, которые, как поясняет Meta, представляют собой документы и изображения внутри Muse, и не была дефектом обмена чатами.
Тем, кто делился артефактом до исправления, придётся учесть, что у него теперь новый адрес. Тот, кто откроет старую ссылку, увидит сообщение с просьбой получить новую у автора. Синглтон признал, что это неудобно, извинился за сбои, но заявил, что защита данных пользователей должна стоять на первом месте.
Ключевые факты
- Meta вернула функцию обмена в Muse и выдала новые URL расшаренным «артефактам», документам и изображениям внутри Muse.
- Исследователи Claroc сообщили, что адреса общих диалогов назывались по заголовку диалога и записывались в публичный DNS.
- Среди найденного: внутренний обзор выручки маркетинговой компании и заявка на кредит владельца малого бизнеса.
- По версии Ars Technica, Meta приостановила обмен после обращения издания; Дэвид Синглтон написал в X, что проблема устранена.
- Старые ссылки больше не открывают материал: посетитель видит просьбу получить новую ссылку у автора.
Почему это важно
Общие ссылки на документы и изображения, созданные в ИИ-ассистенте, могут содержать рабочую и личную информацию. По сообщению исследователей, через публичные адреса были найдены внутренний финансовый обзор компании и кредитная заявка. История показывает, что безопасность функции обмена зависит не только от самого чата, но и от того, как формируются адреса.
Кому это важно
Пользователям Muse, которые делились документами и изображениями («артефактами»): у их материалов теперь новые адреса, а старые ссылки перестали открывать содержимое. Также это важно командам, которые используют ИИ-ассистентов для работы с внутренними документами.
Как это применить
Если вы делились артефактом из Muse до исправления, отправьте получателям новую ссылку: по старой они увидят только просьбу получить её у вас. Перед публикацией через общую ссылку стоит проверять, какие данные содержит документ.
Можно ли доверять
Основа материала, публикация The Verge. Данные об обнаруженных страницах приведены со слов исследователей Claroc, о приостановке обмена, со слов Ars Technica, об исправлении, из поста в X Дэвида Синглтона из Meta. Должность Синглтона в источнике не указана. Независимой проверки исправления в тексте нет.
Риски и подводные камни
В источнике не сказано, сколько пользователей и артефактов затронуто и получил ли кто-либо, кроме исследователей, доступ к данным. Не раскрыто и то, в чём состояло техническое исправление помимо выдачи новых адресов. Старые ссылки у получателей перестали работать, так что обмен потребует повторных действий.
«Основная проблема теперь устранена, и обмен снова включён.»
— Дэвид Синглтон, Meta, пост в X
Компания Meta Platforms признана экстремистской организацией, её деятельность на территории РФ запрещена.