Meta Muse-ийн 6,800 гаруй хуваалцсан чат нийтийн DNS-ээс олдсоны дараа хуваалцах функцээ зогсоов

Meta 10 дугаар сарын 20-нд хувийн AI агент Muse-ийн чат хуваалцах функцээ түр зогсоолоо. Кибер аюулгүй байдлын Claroc компанийн судлаачид хэрэглэгчдийн хуваалцсан 6,800 гаруй чатын хаягийг нийтэд нээлттэй DNS бүртгэлээс олж, заримаас нь бизнесийн болон хувийн нууц мэдээлэл илэрсэн байна. Muse-ээр ажлын баримт, хувийн мэдээлэл хуваалцаж байсан хэрэглэгчдийн хувьд холбоос нь зөвхөн хүлээн авагчдаа бус, гадны хүнд ч олдох боломжтой байсан гэсэн үг.

Асуудал хаанаас үүсэв

Claroc 10 дугаар сарын 18-нд нийтэлсэн «GhostShares» судалгаандаа Muse хуваалцсан хуудас бүрийн вэб хаягт чатын гарчгийг дэд домэйн болгон оруулдаг байсныг илрүүлжээ. Ийм хаяг DNS буюу домэйн нэрийн системээр дамжихдаа идэвхгүй DNS (passive DNS) мэдээллийн санд бүртгэгддэг. «Muse хуваалцсан хаяг бүрийг чатын гарчгаар нэрлэдэг бөгөөд тэр хаяг нийтийн DNS-д бичигддэг. Нэг хайлтаар мянга мянган хаяг гарчгаараа, яг агуулгын жагсаалт шиг гарч ирдэг» гэж Claroc блогтоо бичжээ.

Судлаачид арилжааны нэг passive DNS үйлчилгээнээс 6,800 гаруй хаяг олж, хэдэн зуугийг нь нээж үзсэн. Engadget, Ars Technica-гийн мэдээллээр тэдгээрийн дунд frontier AI лабораторийн удирдлагатай хийх нууц ярилцлагын бэлтгэл, жижиг бизнесийн зээлийн хүсэлт, дансны хэсэгчилсэн мэдээлэлтэй банкны залилангийн мэдэгдэл, компанийн дотоод орлогын тайлан, ажилтнуудын амралтын хуваарь зэрэг байжээ. Хуудаснууд нэвтрэлгүйгээр нээгддэг байв.

Claroc 10 дугаар сарын 8-нд Meta-гийн алдаа илрүүлэх шагналт хөтөлбөрт асуудлыг мэдэгдсэн бөгөөд хуваалцсан чатуудыг хэн нэгэн буруугаар ашигласан нотолгоо олоогүй гэжээ. Энэ эрсдэл зөвхөн хэрэглэгч өөрөө хуваалцсан чатад хамаарах бөгөөд бүх хувийн яриа задарсан гэсэн үг биш юм.

Meta-гийн хариу

«Хүмүүс Muse-ийн тодорхой бүтээлийг хуваалцах боломжтой бөгөөд энэ нь холбоостой хүн бүр нээж болох хуудас үүсгэдэг. Гэвч бид энэ тайланг судалж, холбоосууд хэрхэн илрэх боломжтойг өөрчлөх талаар авч үзэх хугацаанд уг функцийг түр зогсоолоо» гэж Muse-ийн хэвлэлийн төлөөлөгч Трейси Клэйтон (Tracy Clayton) The Verge-д илгээсэн мэдэгдэлдээ дурджээ. Компани функцийг хэзээ сэргээх, аль хэдийн үүссэн хуудсуудыг бүрмөсөн устгасан эсэхийг тодруулаагүй. Claroc 10 дугаар сарын 20-нд урьд нээгдэж байсан 40 холбоосыг дахин шалгахад нэг нь ч нээгдээгүй ч гарчиг агуулсан хаягууд DNS-ийн түүхэн бүртгэлд үлдсэн хэвээр байна.

Шинэ загваруудын долоо хоногт тохиов

Энэ асуудал Meta хиймэл оюуны өрсөлдөөнд хамгийн идэвхтэй алхаж буй үед гарлаа. Компани 10 дугаар сарын 12-нд анхны frontier загвар болох Muse Wonder ба Muse Wonder Full-ээ танилцуулж, Muse Wonder-ийн API үнийг сая токенд 4 ба 20 ам.доллар гэж тогтоосон. 10 дугаар сарын 15-нд Muse Spark загварын нээлттэй жинтэй хувилбар Muse Spark Open-ийг гаргажээ. Meta үүнийг «АНУ-ын хамгийн чадварлаг нээлттэй жинтэй загвар» гэж нэрлэсэн бөгөөд 816 тэрбум параметртэй, нэг токенд 42 тэрбумыг нь идэвхжүүлдэг, 1 сая токены контексттэй. Apple-тай хамтран хоёр M5 Ultra Mac Studio компьютер дээр ажиллуулах боломжтой болгосон бөгөөд хязгаарлагдмал арилжааны нөхцөлтэй Muse Model License-ээр түгээж байна.

Компани 9 дүгээр сард болсон Connect чуулганаараа Muse агенттай ухаалаг утасгүйгээр харилцах гар төхөөрөмж Muse Charm-ыг танилцуулсан. Агентаа апп, вэб, мессенжер, тусгай төхөөрөмж рүү тэлэх тусам хэрэглэгчийн мэдээллийн хамгаалалтын асуудал илүү хурцаар тавигдаж байна.

Судлаачид хуваалцах зорилготой чатад шаардлагагүй хувийн мэдээлэл оруулахгүй байх, ашигласны дараа холбоосыг устгахыг зөвлөжээ.

Холбоотой мэдээ: https://www.egov.mn/mn/article/meta-iin-guicetgeh-zahiral-mark-zukerberg-muse-charm-aa-tanilcuulzh-tohooromzhoor-damzhih-

Аргачлал

6,800 ба 40 гэсэн тоо Claroc-ийн GhostShares судалгаа (2026.10.18, 10.20-ны шинэчлэл)-аас авсан бөгөөд Meta баталгаажуулаагүй. 12 өдөр гэдэг нь Claroc мэдэгдсэн 10 дугаар сарын 8-аас Meta функцийг зогсоосон 20-ны хооронд редакцийн тоолсон хугацаа. Хаягийн тоо нь нөлөөлөлд өртсөн хэрэглэгч эсвэл нууц агуулгатай чатын тоог илэрхийлэхгүй. Meta-гийн мэдэгдлийг The Verge, Ars Technica, Engadget, загваруудын мэдээллийг Meta-гийн албан блогоос авав.