Muse от Meta раскрывает личные данные через публичные ссылки на чаты

Исследователи Claroc обнаружили 6800 публичных ссылок на диалоги в ИИ-агенте Meta Muse через пассивный DNS. В URL попадает название беседы, поэтому ссылки легко находятся и содержат банковские данные, заявки на кредит и внутренние отчёты компаний.

• Claroc нашла 6800 ссылок Muse через пассивный DNS по домену cf.metaaiusercontent.com
• В URL попадает заголовок беседы, что делает ссылки доступными для поиска
• Среди открытых данных — заявка на кредит, отчёт о выручке и график отпусков
• Meta не ответила на запрос Claroc; ранее в Muse нашли zero-day уязвимость