---
id: "39393a40-2db4-41a8-881e-38e3b3b27685"
kind: "link"
title: "Страницы Muse AI от Meta, открытые для общего доступа, можно найти через публичные DNS-записи"
language: "ru"
section: "security"
date: "2026-10-20T07:27:23Z"
updated: "2026-10-20T07:27:23Z"
canonical: "https://tldlog.com/ru/l/stranitsy-muse-ai-meta-otkrytye-obshchego-dostupa-mozhno/"
origin: "reviewed"
master: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/"
translations:
  en: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/"
  es: "https://tldlog.com/es/l/paginas-compartir-muse-ia-meta-pueden-encontrarse-registros/"
  de: "https://tldlog.com/de/l/metas-muse-ki-freigabeseiten-sind-oeffentliches-dns/"
  fr: "https://tldlog.com/fr/l/pages-partage-muse-ia-meta-sont-accessibles-enregistrements/"
  it: "https://tldlog.com/it/l/pagine-condivisione-muse-ia-meta-si-trovano-tramite-record/"
  pt-BR: "https://tldlog.com/pt/l/paginas-compartilhamento-muse-ai-meta-podem-ser-encontradas/"
  zh-Hans: "https://tldlog.com/zh/l/meta-muse-rengongzhineng-fenxiang-dns/"
source:
  name: "talkback.sh"
  url: "https://blog.claroc.io/ghostshares-muse-passive-dns/"
  language: "en-US"
  date: "2026-10-18T21:30:45Z"
---

# Страницы Muse AI от Meta, открытые для общего доступа, можно найти через публичные DNS-записи

## простыми словами

ИИ-помощник Meta по имени Muse создает веб-страницу, когда вы делитесь чатом. В веб-адресе каждой страницы есть название чата. Адресные записи, такие как A-запись, публичны, поэтому любой может их искать и находить страницы, которые ему никогда не отправляли. Некоторые из этих страниц содержат личные данные.

talkback.sh сообщает, что страницы, которые создаются, когда пользователи делятся беседами с персональным ИИ-агентом Meta Muse, может найти любой, кто ищет по публичным DNS-записям. Muse публикует общую беседу как веб-страницу и дает пользователю ссылку. Страница открывается для любого, у кого есть эта ссылка, без входа в аккаунт. Muse строит адрес каждой страницы из названия беседы и добавляет случайный ID, а это имя хоста записывается в публичный DNS.

Исследователи провели поиск по коммерческому сервису пассивного DNS, который индексирует доменные имена, видимые его резолверами, и искал имена хостов в домене с контентом, который Muse использует для общего доступа. Muse запустили 8 сентября 2026 года, а поиск провели месяц спустя. После удаления шума из сканирований wildcard-записей осталось более 6 800 имен хостов для страниц. talkback.sh открыл лишь несколько сотен из них. Большинство открылись без аккаунта и входа, а многие содержали личные данные и внутренние деловые документы. Один пример: конфиденциальная подготовка кандидата к звонку по поиску руководителя с передовой лабораторией ИИ, включая внутренний контакт лаборатории и время встречи.

Исследователи также говорят, что urlscan.io, публичный сервис сканирования URL, хранит более 75 сохраненных сканирований страниц Muse. Их мысль в том, что утечка не ограничена специализированными инструментами.

talkback.sh считает, что проблема не ограничена Muse. В 2025 году общие беседы ChatGPT появлялись в результатах Google, и OpenAI убрала настройку, из-за которой они индексировались. Позже Google проиндексировала более 370 000 бесед Grok. В файле robots.txt Muse поисковым и ИИ-краулерам предлагается обходить пути общего доступа, но исследователи отмечают, что robots.txt управляет обходом, а не доступом, а их находка не связана с поисковой системой.

На странице справки Meta для Meta AI сказано, что люди, у которых есть общая ссылка, могут видеть беседу, что ссылка не истекает и что получатели могут делиться ею снова. talkback.sh называет это ближайшим опубликованным описанием того, как работают ссылки общего доступа Meta AI, хотя страница касается Meta AI, а не Muse напрямую.

DNS и есть механизм, который раскрывает страницы. Когда кто-то открывает общий доступ, его браузер разрешает имя хоста, и коммерческий DNS-провайдер, работающий в режиме пассивного DNS и видящий этот запрос, может записать и проиндексировать его. Случайный ID должен делать угадывание невозможным, но первый запрос помещает полное имя хоста, включая ID, в публичный индекс. talkback.sh считает, что ID защищает ссылку, только пока она остается секретной, а имя хоста секретным не является.

Источник: [talkback.sh](https://blog.claroc.io/ghostshares-muse-passive-dns/)