Один DNS-запрос открыл список из 6800 ссылок на чаты Meta* Muse

Как сообщает Claroc, среди просмотренных страниц были личные сведения и внутренние документы компаний.

Muse публикует разговор, когда пользователь выбирает функцию отправки ссылки. Страница открывается без входа в аккаунт, поэтому её может прочитать тот, кому отправили адрес. Проблема — в том, как Muse составляет этот адрес. В имя хоста попадают заголовок разговора и случайный идентификатор. После открытия страницы имя хоста может сохраниться в доступной для поиска базе пассивного DNS.

Случайный идентификатор мешает подобрать адрес перебором, но Claroc этого делать не пришлось. Компания искала имена хостов в домене cf.metaaiusercontent.com, через который Muse обслуживает общие страницы. После удаления шума, связанного со сканированием домена, осталось более 6800 адресов. По заголовкам разговоров можно было предположить содержание страниц ещё до открытия.

Исследователи открыли лишь несколько сотен страниц. Почти все проверенные ссылки работали без авторизации; большинство материалов не вызывало опасений. Среди остальных Claroc нашла десятки страниц с личными записями и внутренними деловыми документами. Компания не утверждает, что просмотрела все обнаруженные чаты или установила общий масштаб раскрытия данных Muse.

Личные данные в общих чатах Meta* Muse

Один из найденных чатов содержал подготовительные заметки кандидата к конфиденциальному разговору о найме с представителем крупной ИИ-лаборатории. В них были указаны контакт внутри лаборатории и точное время встречи. Исследователи открыли страницу в браузере без аккаунта и скрыли опознавательные сведения на опубликованном снимке экрана.

Среди других примеров — внутренний обзор выручки маркетинговой компании с пометкой для её руководителя и кредитная заявка владельца малого бизнеса с запрашиваемой суммой. Исследователи также увидели список дел с банковским предупреждением о мошенничестве, частью номера счёта и сведениями о транзакции. Ещё две страницы содержали отчёт инвестора в недвижимость с адресами объектов и финансовыми показателями, а также годовой график отпусков сотрудников.

Claroc не связывалась с людьми и организациями, чьи материалы нашла, и не берётся судить об их намерениях при публикации. Адреса, имена и числовые данные затронутых страниц компания скрыла в отчёте. Доказательств того, что кто-либо использовал найденные сведения во вред их владельцам, у исследователей нет.

Почему защита от поисковиков не помогла

Общие чаты уже становились доступны через другие ИИ-сервисы. В 2025 году разговоры ChatGPT по общим ссылкам появились в результатах Google, после чего OpenAI убрала возможность их индексации. Спустя несколько недель Google проиндексировала более 370 000 разговоров Grok. Muse просит поисковые и ИИ-роботы не обходить пути общих страниц через файл robots.txt, но Claroc искала адреса иначе.

Пассивный DNS фиксирует наблюдаемые запросы к именам хостов. Когда браузер открывает ссылку на общий чат, такой запрос может попасть в базу провайдера вместе с заголовком разговора и случайным идентификатором. По найденному имени хоста можно восстановить ссылку. Claroc сообщает, что в публичном сервисе проверки URL urlscan.io также сохранилось более 75 результатов сканирования общих страниц Muse.

Исследователи проверяли содержимое страниц 7 и 8 октября 2026 года и сообщили Meta* о находке через программу поиска уязвимостей 8 октября. Позднее они повторно открыли только страницу с заметками к конфиденциальному разговору, чтобы сделать снимок экрана. Новые имена хостов, которые Claroc продолжила видеть в пассивном DNS, не подтверждают, что соответствующие страницы по-прежнему доступны.

* Принадлежит компании Meta, она признана экстремистской организацией в РФ и её деятельность запрещена.