В Meta* Muse* нашли тысячи доступных ссылок с конфиденциальными данными
В Meta* Muse* нашли тысячи доступных ссылок с конфиденциальными данными Исследователи Claroc обнаружили, что ссылки на расшаренные материалы из ИИ-ассистента Muse* были доступны через базы passive DNS. Одним запросом удалось найти более 6800 адресов, среди которых встречались документы с финансовыми и корпоративными данными. Об этом сообщает «Код Дурова». Проблема заключалась в структуре ссылок: Muse* включал название расшаренного материала и случайный идентификатор в имя поддомена. При открытии страницы полный адрес мог попадать в базы passive DNS. Для открытия проверенных страниц аккаунт Meta* не требовался. Meta* исправила проблему, временно отключив функцию шаринга, а затем вернула её с новыми ссылками. Исследователи не нашли доказательств использования этих ссылок во вред пользователям. *Признана экстремистской и запрещена в России