Meta Muse споделени чатове са спрени: компанията временно изключи функцията за споделяне на разговори чрез връзка, след като фирмата за киберсигурност Claroc откри, че тези връзки могат да бъдат намерени с обикновено търсене. Според Engadget от 20 октомври 2026 г. изследователите са изброили 6800 споделени разговора, сред които и документи с лична и фирмена информация. Meta заяви, че е „паузирала тази функционалност“, докато проверява сигнала и обмисля промени в начина, по който връзките могат да бъдат откривани.
Накратко
- Claroc е открила 6800 споделени чата на Muse чрез пасивно DNS търсене, защото всички връзки са били на един и същ домейн.
- Сред изложените данни има срещи с водеща AI лаборатория, заявление за бизнес заем и предупреждение за банкова измама с частични данни.
- Meta е спряла функцията; изследователите не са могли да отворят проверените преди това връзки след обновлението.
Какво е Muse и защо споделянето е проблем
Muse е агентната AI платформа на Meta, която дебютира миналия месец. Както пише Engadget при представянето ѝ, агентът може да пазарува, да изпраща имейли и да планира пътувания от името на потребителя. Потребителите могат да споделят разговорите си, като създадат URL адрес – удобно, когато искате да покажете на колега или приятел как е изглеждал даден план или отговор.
Проблемът е, че разговорите с такъв агент често съдържат точно онова, което хората не искат да е публично: финансови въпроси, работни срещи, лични данни. Щом връзката към разговор може да бъде намерена от външен човек, „споделянето“ на практика се превръща в публикуване.
Meta Muse споделени чатове: какво откри Claroc
Според Engadget, който цитира доклад на Claroc, всички адреси на споделени чатове са използвали един и същ домейн, а заглавието на разговора е било част от поддомейна. Това позволява техника, наречена пасивно DNS търсене: тя работи с публично достъпни записи за имена на домейни и не изисква проникване в системите на Meta. По думите на Claroc едно търсене е върнало „хиляди“ връзки, подредени по име.
Изследователите са изброили 6800 споделени връзки. Сред видяното, според Engadget, е имало часове на срещи с водеща AI лаборатория, заявление за бизнес заем, предупреждение за банкова измама с частични данни за сметка, фирмен календар с отпуски и други вътрешни документи. Първоначално за констатациите на Claroc е писал Ars Technica, а подробностите са в блога на фирмата.
Не разполагаме с независимо потвърждение на всички подробности извън тези публикации и самата Meta не е оспорила, че връзките са били откриваеми – компанията само казва, че преглежда доклада.
Как реагира Meta
Meta заяви, че е спряла функцията за споделяне, докато проучва проблема и обмисля как да промени откриваемостта на връзките. След обновлението Claroc твърди, че не е могла да отвори проба от връзки, до които преди е имала достъп. Това е добър знак, но не е гаранция, че вече споделеното съдържание не е било копирано или запазено от трети страни, докато е било достъпно.
Това не е първият въпрос за поверителността около Muse. В началото на октомври Atlanta News First съобщи за опасения, свързани с агента, включително твърдения, че е показал домашен адрес на непознат и е четял лични съобщения, без да бъде поискано. Meta заяви, че приема сигналите насериозно и проучва какво се е объркало.
Какво да направите, ако сте споделяли чатове с Muse
Първо, приемете, че споделените връзки може да са били достъпни за външни хора. Прегледайте какво сте споделяли и ако в разговорите има пароли, номера на сметки, договори или лични документи, смятайте ги за изложени и сменете каквото може да се смени. Ако става дума за фирмена информация, уведомете отговорния човек във вашата организация.
Второ, в бъдеще споделяйте само съдържание, което бихте публикували открито. Вместо връзка към целия разговор копирайте само нужния откъс и премахнете имена, суми и адреси. Трето, прегледайте настройките на Muse и ограничете до минимум достъпа до съобщения, файлове и профили.
Какво означава това за потребителите в България
Не е ясно колко потребители в България са засегнати, но според правилата на ЕС изтичането на лични данни може да е основание за сигнал до Комисията за защита на личните данни. Дали и как Meta ще уведоми засегнатите, към момента не е ясно. Затова най-разумното е да действате сами – прегледайте споделянията и оттеглете чувствителните. Темата за агентите, които действат от ваше име, вече е част от по-широк дебат, който проследихме в материали като още четири инцидента с AI агенти на OpenAI и предупреждението на CERT-In за достъпа на AI агентите до лични данни.
Вижте още за модела в Meta Muse Wonder и за стратегията на компанията в новите търговски условия на Meta за AI. Още материали ще намерите в рубриката AI рискове.
Често задавани въпроси
Бяха ли хакнати чатовете на Muse? Не по смисъла на пробив. Според Claroc връзките са били откриваеми чрез публични DNS записи, защото всички са използвали един и същ домейн.
Работи ли още споделянето? Meta заяви, че е паузирала функционалността. Кога и дали ще се върне, не е обявено.
