Meta снова включила общий доступ к Muse — уязвимость с URL исправлена

Meta вернула возможность делиться беседами с ИИ-продуктом Muse. Ранее компания отключила эту функцию после сообщений исследователей безопасности об уязвимости.

Специалисты Claroc обнаружили, что URL-адреса общих диалогов Muse содержали название беседы и были доступны в публичном DNS. Это позволяло находить чужие разговоры — например, внутренний финансовый обзор маркетинговой компании или заявку на кредит владельца малого бизнеса.

После того как Ars Technica обратилась за комментарием, Meta приостановила шаринг. Теперь, по словам представителя Meta Дэвида Синглтона, проблема решена, и функция снова активна.