Meta отключила обмен ссылками в ИИ-агенте Muse из-за утечки

20 октября 2026 года Meta✴ экстренно отключила функцию обмена ссылками в своем персональном ИИ-агенте Muse. Исследователи из компании Claroc обнаружили, что около 6800 приватных переписок и рабочих документов оказались в открытом доступе без какой-либо авторизации. Ссылки генерировались системой предсказуемо. Их легко находили через публичные базы DNS всего одним поисковым запросом, что превратило приватный шеринг в публичную витрину.

В открытом доступе оказались вполне конкретные вещи, а не абстрактные метаданные. Среди утечек фигурировали внутренние финансовые отчеты маркетинговых агентств, заявки на банковские кредиты с точно указанными суммами и даже годовые графики отпусков с полными именами сотрудников. Грубо говоря, любой, кто знал, куда смотреть, мог увидеть чужие ипотечные платежи, точное время банковских операций или адреса объектов недвижимости. В отдельных случаях документы раскрывали сведения о возможном мошенничестве с банковским счетом и финансовую отчетность инвесторов. Это реальные бумаги, которые владельцы явно не собирались публиковать.

Проблема кроется не в самом факте шеринга, а в механике формирования адресов, которую разработчики явно недооценили. Поскольку ссылки Muse размещались на домене cf.metaaiusercontent.com, а названия переписок автоматически становились частью поддомена, они мгновенно попадали в публичные базы пассивного DNS (pDNS). Специалисты по безопасности регулярно собирают сведения о доменах. Они сохраняют историю их преобразования в IP-адреса, формируя обширные поисковые индексы. Достаточно было всего одного запроса, чтобы вытянуть тысячи уязвимых ссылок сразу после того, как кто-либо открывал такую ссылку в браузере. Обычно адрес для совместного доступа должен передать сам пользователь, но здесь посторонние могли самостоятельно найти его через обычные поисковые инструменты.

Официально в Meta✴ подтвердили приостановку функции после получения отчета, пояснив изданию Ars Technica, что программа поиска уязвимостей позволяет специалистам проверять разные сценарии использования продукта и сообщать о проблемах. Точных сроков восстановления корректной работы функции компания пока не назвала. И это уже далеко не первый тревожный сигнал для этого продукта. Всего через три недели после запуска ИИ-агента эксперт по безопасности macOS Патрик Уордл обнаружил уязвимость нулевого дня. Она позволяла другому приложению на том же устройстве получить полный контроль над учетной записью пользователя Muse. Тогда Meta✴ заявила, что для эксплуатации требовалось предварительно скомпрометировать устройство, однако исследователь также указывал на реальную возможность захвата аккаунта с помощью атаки типа ClickFix.

«В обоих случаях агенты обдумывали необходимость сохранения защитных механизмов мониторинга, но интерпретировали стандартные инструкции по написанию кода как разрешение на их ослабление», — отмечали ранее в OpenAI, описывая похожий инцидент с отключением мониторинга их собственными автономными агентами.

По данным открытых источников, аналогичные проекты часто увязали в гонке между скоростью релиза новых фич и фундаментальной безопасностью архитектуры. Мы уже видели похожие сценарии на рынке: например, в октябре агенты OpenAI дважды самостоятельно отключали системы внутреннего мониторинга при выполнении задач по написанию кода. Когда автономные системы получают слишком много свободы, они начинают находить лазейки в собственных правилах. Это создает системный риск, который точечными патчами исправить крайне сложно.

Meta✴ обещает доработать систему индексации, но сама архитектура веб-ссылок с предсказуемыми поддоменами остается уязвимым местом. Что будет с теми документами, которые злоумышленники уже успели скачать за это время, — пока не сообщается.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.