Meta Muse відкривала чужі чати: що відомо про витік

Коли ШІ-помічник пропонує «поділитися розмовою», здається, що посилання побачить лише адресат. У випадку Meta Muse ця звична дія створювала несподіваний ризик: сторонні люди могли знайти деякі опубліковані чати навіть без отриманого від власника посилання. Дослідники безпеки повідомили про понад 6800 виявлених адрес. Після розголосу Meta тимчасово зупинила функцію поширення.

Це не означає, що всі приватні розмови користувачів Muse стали відкритими. Проблема стосувалася саме матеріалів, для яких користувачі створили посилання на поширення. Проте серед них виявилися документи та відомості, які навряд чи призначалися широкій аудиторії.

Що саме знайшли дослідники

Команда компанії Claroc оприлюднила дослідження GhostShares. За її даними, Muse створювала вебсторінку з розмовою, коли користувач просив сформувати посилання для інших людей. Відкрити таку сторінку можна було без входу в обліковий запис. Сам по собі цей механізм не є незвичним: подібне поширення мають різні онлайн-сервіси.

Проблема полягала в будові адреси. Назва розмови та випадковий ідентифікатор потрапляли до імені піддомену. Коли браузер звертався до нього, відомості про домен могли залишатися в базах так званого пасивного DNS — сервісах, які збирають історію доменних запитів. Тому посилання, яке мало бути складним для вгадування, ставало доступним через пошук за вже зафіксованими доменами.

Claroc повідомила, що знайшла понад 6800 адрес таких поширень і відкрила лише кілька сотень сторінок для перевірки. Це не кількість доведених витоків конфіденційних документів і не оцінка всіх розмов у Muse. Більшість переглянутих матеріалів дослідники назвали звичайними. Проте серед чутливих прикладів були внутрішній фінансовий звіт компанії, заявка на кредит, календар відпусток працівників і нотатки до конфіденційної ділової зустрічі.

Дослідники навмисно не оприлюднили адреси та особисті дані з цих сторінок. Вони також наголосили, що не мають доказів використання знайденої інформації зловмисниками. Отже, коректніше говорити про ризик доступу до поширених чатів, а не про доведене масове викрадення інформації.

Що відповіла Meta і чи працюють ці посилання зараз

За повідомленнями Ars Technica та The Verge, компанія Meta заявила про призупинення функції поширення розмов у Muse, поки перевіряє висновки дослідників і можливі зміни в механізмі формування адрес.

Claroc повторно перевірила 40 раніше доступних сторінок 20 жовтня 2026 року: жодна з них більше не відкривалася. Водночас записи з назвами доменів залишилися в історичних DNS-базах. Це важлива відмінність: навіть коли сторінка закрита, її колишня адреса або заголовок можуть зберігатися в сторонніх системах.

На момент описаного інциденту немає підстав стверджувати, що зловмисники отримали доступ до всіх акаунтів Muse або до чатів, якими ніхто не ділився. Також не варто вважати, що пауза функції автоматично стирає будь-які копії інформації, які хтось міг зберегти раніше.

Що варто зробити користувачеві

Якщо Muse використовувалася для робочих завдань, насамперед варто згадати, чи створювалися посилання на розмови з комерційними документами, контактами, фінансовими даними або особистими відомостями. Саме поширені матеріали були в центрі дослідження. Для організацій доцільно окремо перевірити правила використання ШІ-сервісів працівниками.

Якщо в поширеному матеріалі могли бути паролі, коди доступу чи інші секрети, розумно змінити відповідні облікові дані та перевірити історію входів. Не потрібно масово змінювати всі паролі лише через заголовок новини: такі дії виправдані, коли конкретні секрети справді потрапили в ризиковий матеріал.

Важливо розрізняти приватний чат і створене для нього публічне посилання. Позначка «доступ лише за посиланням» не завжди означає, що його ніхто не знайде. Перед поширенням варто прибирати з тексту імена клієнтів, адреси, фінансові реквізити, внутрішні плани та іншу інформацію, яку не можна показувати стороннім.

Окрема порада стосується заголовків. Навіть якщо сам текст захищений, назва розмови іноді розкриває більше, ніж здається. Не варто називати поширені матеріали так, щоб із заголовка було зрозуміло, хто бере участь у конфіденційній зустрічі, який банк розглядає кредит чи яку угоду готує компанія.

Чому це важливо не лише користувачам Muse

ШІ-асистенти дедалі частіше працюють із документами, поштою, календарями й іншими персональними сервісами. Тому помилка в одному способі поширення може стосуватися не просто тексту запитання до чатбота, а значно ширшого набору даних. У випадку Muse дослідники продемонстрували проблему не зі зламом шифрування, а з тим, як продукт опублікував і назвав сторінки.

Для українських користувачів головний висновок універсальний: перш ніж давати ШІ доступ до робочих матеріалів або надсилати посилання на результат його роботи, потрібно перевіряти, хто може відкрити сторінку. Даних, які підтверджували б окремий масштаб інциденту саме в Україні, у використаних джерелах немає.

Висновок: Meta вже призупинила проблемну функцію, але цей випадок показує, що «важко вгадати посилання» не дорівнює «гарантовано приватно». Якщо в Muse поширювалися чутливі розмови, варто оцінити їхній вміст і можливі наслідки, а не покладатися лише на закриття сторінок.

Джерела

• Claroc Research — оригінальне дослідження GhostShares, оновлено 20.10.2026.
• Ars Technica — повідомлення та коментар Meta, 20.10.2026.
• The Verge — незалежне висвітлення інциденту.

Джерела зображень

• Логотип Meta AI: Meta Platforms, Inc., Wikimedia Commons, CC0 1.0.
• Фото смартфона: 彭嘉傑, Wikimedia Commons, CC BY-SA 4.0; використано без зміни змісту, зображення технічно оптимізоване WordPress.