Функция публикации диалогов с ИИ-ассистентом Meta* оказалась слишком открытой: ссылки находились без взлома и подбора паролей.
Meta* снова оказалась в центре разговора о приватности, и на этот раз дело не в рекламных алгоритмах. Компания приостановила функцию общего доступа к диалогам с Muse — своим ИИ-ассистентом. Причина простая и неприятная: ссылки на опубликованные чаты находились через пассивный DNS. Никакого взлома, подбора паролей или доступа к аккаунтам. Просто архитектура оказалась слишком предсказуемой.
История началась с отчёта исследователей из Claroc. Они обнаружили, что Muse строит адреса опубликованных страниц по одному шаблону: читаемый заголовок беседы плюс случайный идентификатор, всё это на поддомене cf.metaaiusercontent.com. Сам по себе идентификатор подобрать сложно. Проблема в том, что пассивный DNS сохраняет полные имена хостов, когда кто-то обращается к ним. А значит, эти записи можно собрать и восстановить рабочие ссылки. Исследователи назвали находку GhostShares.
Как устроена утечка
Claroc проверила страницы 7 и 8 октября 2026 года и 8 октября сообщила Meta* через программу поиска уязвимостей. Исследователи не подбирали пароли и не обходили защиту. Они просто смотрели на публичные записи DNS и на сохранённые сканы страниц Muse на urlscan.io. После очистки от постороннего шума вроде сканирования wildcard-домена они насчитали более 6 800 имён хостов.
Важная деталь: 6 800 — это не количество подтверждённых конфиденциальных диалогов. Исследователи открыли лишь несколько сотен страниц. Большинство оказались обычным контентом. Меньшая часть содержала чувствительные данные. Среди примеров — обзор выручки маркетинговой компании, предназначенный для директора, заявка на кредит для малого бизнеса, финансовый отчёт инвестора в недвижимость, уведомление банка о мошенничестве с частичными данными счёта и календарь отпусков сотрудников.
Почему robots.txt не спас
Meta* прописала в robots.txt запрет для поисковых и ИИ-краулеров на индексацию страниц общего доступа. Только это ограничение работает не так, как кажется. Оно просит ботов не сканировать, но не запрещает людям открывать страницу и не мешает DNS-сервисам сохранять имена хостов. В отличие от прошлых историй с общими чатами ChatGPT, где ссылки всплывали в поисковой выдаче, здесь утечка шла через историю DNS. Ограничения для краулеров просто не имели значения.
Сама Meta* настаивает: функция работала как задумано, а опубликованный контент создаёт страницу, доступную любому, у кого есть ссылка. Формально так и есть. Только пользователи вряд ли предполагали, что «любой» означает «любой, кто умеет искать в DNS». После вопросов со стороны Ars Technica компания 20 октября приостановила функцию и пообещала пересмотреть подход к обнаружению ссылок.
Что это значит для пользователей Muse
По данным Claroc, следов злоупотребления не нашли. Имена, хосты, заголовки и цифры исследователи не публиковали. Повторная проверка 40 ранее доступных страниц 20 октября показала: ни одна не открылась. Но осадок остался. Если вы публиковали через Muse рабочие документы, переписку с клиентами или что-то с личными данными, стоит исходить из того, что ссылка могла разойтись шире, чем планировалось.
Для Meta* AI нейросеть Muse — важный продукт, и такие истории бьют по доверию сильнее, чем любая реклама. Инженеры уже думают, как менять механику ссылок. Пользователям же остаётся простой вывод: прежде чем нажимать кнопку публикации, подумайте, готовы ли вы к тому, что этот текст увидит кто-то ещё. Даже если ссылку вы никому не отправляли.
Наша редакция будет следить за тем, как Meta* переделает механику общего доступа. Пока же ситуация напоминает старую истину: чем удобнее функция, тем внимательнее стоит читать, что именно она делает с вашими данными.