Страницы Muse AI от Meta, открытые для общего доступа, можно найти через публичные DNS-записи
простыми словами
ИИ-помощник Meta по имени Muse создает веб-страницу, когда вы делитесь чатом. В веб-адресе каждой страницы есть название чата. Адресные записи, такие как A-запись, публичны, поэтому любой может их искать и находить страницы, которые ему никогда не отправляли. Некоторые из этих страниц содержат личные данные.
Подробное изложение
talkback.sh сообщает, что страницы, которые создаются, когда пользователи делятся беседами с персональным ИИ-агентом Meta Muse, может найти любой, кто ищет по публичным DNS-записям. Muse публикует общую беседу как веб-страницу и дает пользователю ссылку. Страница открывается для любого, у кого есть эта ссылка, без входа в аккаунт. Muse строит адрес каждой страницы из названия беседы и добавляет случайный ID, а это имя хоста записывается в публичный DNS система доменных имен Справочник интернета, который связывает доменные имена с адресами компьютеров. Полное определение термина DNS.
Исследователи провели поиск по коммерческому сервису пассивного DNS, который индексирует доменное имя Понятное человеку имя в интернете, состоящее из меток, разделенных точками. Полное определение термина доменное имя, видимые его резолверами, и искал имена хостов в домене с контентом, который Muse использует для общего доступа. Muse запустили 8 сентября 2026 года, а поиск провели месяц спустя. После удаления шума из сканирований wildcard-записей осталось более 6 800 имен хостов для страниц. talkback.sh открыл лишь несколько сотен из них. Большинство открылись без аккаунта и входа, а многие содержали личные данные и внутренние деловые документы. Один пример: конфиденциальная подготовка кандидата к звонку по поиску руководителя с передовой лабораторией ИИ, включая внутренний контакт лаборатории и время встречи.
Исследователи также говорят, что urlscan.io, публичный сервис сканирования URL, хранит более 75 сохраненных сканирований страниц Muse. Их мысль в том, что утечка не ограничена специализированными инструментами.
talkback.sh считает, что проблема не ограничена Muse. В 2025 году общие беседы ChatGPT появлялись в результатах Google, и OpenAI убрала настройку, из-за которой они индексировались. Позже Google проиндексировала более 370 000 бесед Grok. В файле robots.txt Muse поисковым и ИИ-краулерам предлагается обходить пути общего доступа, но исследователи отмечают, что robots.txt управляет обходом, а не доступом, а их находка не связана с поисковой системой.
На странице справки Meta для Meta AI сказано, что люди, у которых есть общая ссылка, могут видеть беседу, что ссылка не истекает и что получатели могут делиться ею снова. talkback.sh называет это ближайшим опубликованным описанием того, как работают ссылки общего доступа Meta AI, хотя страница касается Meta AI, а не Muse напрямую.
DNS и есть механизм, который раскрывает страницы. Когда кто-то открывает общий доступ, его браузер разрешает имя хоста, и коммерческий DNS-провайдер Компания, которая обслуживает DNS-серверы домена и может не совпадать с регистратором. Полное определение термина DNS-провайдер, работающий в режиме пассивного DNS и видящий этот запрос, может записать и проиндексировать его. Случайный ID должен делать угадывание невозможным, но первый запрос помещает полное имя хоста, включая ID, в публичный индекс. talkback.sh считает, что ID защищает ссылку, только пока она остается секретной, а имя хоста секретным не является.