Уязвимость в ассистенте Meta Muse раскрыла секреты пользователей

Исследователи информационной безопасности зафиксировали критическую уязвимость в AI-ассистенте Meta Muse, которая позволяет получать доступ к конфиденциальным перепискам. Ошибка связана с механизмом публикации публичных ссылок на диалоги.

Для извлечения данных злоумышленникам достаточно отправить всего один поисковый запрос. В результате в открытом доступе оказываются тысячи корпоративных секретов и личных переписок пользователей, которые они сохраняли через функцию шеринга.

Проблема затрагивает как персональные учетные записи, так и рабочие профили, использующие инструмент для автоматизации задач. Подробный разбор архитектурной ошибки опубликован в отчете ClaroC.

Обнаруженная брешь ставит под удар корпоративную безопасность компаний, внедряющих решения от Meta. Эксперты рекомендуют срочно проверить настройки видимости чатов до официального патча безопасности.