На днях компания Meta✴ приняла решение временно отключить функцию обмена данными через ИИ-агента Muse из-за выявленной уязвимости. Исследователи безопасности обнаружили, что приватные переписки и документы стали доступны посторонним лицам. В этой статье мы рассмотрим, как произошла утечка данных, какие риски это создает для пользователей и что предпринимает Meta✴ для решения проблемы.
Причины отключения функции Muse
Исследования компании Claroc выявили проблему с безопасностью, связанную с адресами страниц для обмена ссылками.
- Обнаруженные уязвимости: Специалисты нашли около 6800 страниц, на которых размещались ссылки на конфиденциальные данные пользователей.
- Доступность информации: Некоторые документы содержали финансовые отчеты и личные сведения, которые пользователи не планировали публиковать.
Типы утекших данных
Среди найденных документов были материалы, представляющие серьезную угрозу для конфиденциальности пользователей.
- Финансовая информация: Заявки на кредиты и точные суммы доходов.
- Чувствительные данные: Графики отпусков сотрудников и внутренние отчеты компаний.
Методы обнаружения уязвимости
Для поиска уязвимых страниц исследователи использовали метод пассивного DNS (pDNS).
- Паспортные данные доменов: Этот метод позволяет отслеживать историю преобразования доменных имен в IP-адреса.
- Легкость доступа: Ссылки на Muse размещались на домене cf.metaaiusercontent.com, что делало их доступными через поисковые инструменты.
Ответ Meta✴ на инцидент
Компания оперативно отреагировала на ситуацию и приостановила работу функции обмена данными.
- Заявление Meta✴: В компании подтвердили, что работают над устранением проблемы и изучают различные сценарии использования продукта.
- История инцидентов: Это не первый случай, когда Muse сталкивается с проблемами безопасности; ранее была выявлена уязвимость нулевого дня.
Важно помнить, что безопасность персональных данных — это приоритет. Пользователям следует быть внимательными к тому, какую информацию они размещают в интернете. Ожидается, что Meta✴ предоставит обновленную информацию о сроках восстановления функции Muse в ближайшее время.
