Aktualizované: Meta obnovila zdieľanie v Muse po chybe s objaviteľnými odkazmi
Meta po oprave chyby znovu sprístupnila zdieľanie artefaktov v AI agentovi Muse. Staršie zdieľania dostali nové URL.
Muse zdieľanie artefaktov je po bezpečnostnej oprave opäť dostupné. Meta prostredníctvom Davida Singletona uviedla, že opravila základný problém a zdieľanie v Muse znovu zapla.
Podľa spoločnosti sa chyba týkala zdieľaných „artifacts“, nie samotnej funkcie zdieľania chatov. Výskumníci z Claroc predtým upozornili, že hostnamey týchto zdieľaní bolo možné objavovať prostredníctvom pasívneho DNS.
Muse zdieľanie artefaktov dostalo nové odkazy
Meta uviedla, že artefakty zdieľané pred opravou dostali nové URL. Ak človek otvorí starý odkaz, má byť vyzvaný, aby si vyžiadal nový odkaz od osoby, ktorá obsah zdieľala. Pôvodný obsah má podľa Mety smerovať na neplatné odkazy.
Claroc uviedol, že cez pasívne DNS našiel viac než 6 800 hostnameov zdieľaní Muse. Pri kontrole časti otvorených stránok výskumníci videli citlivé osobné a firemné údaje. Takýto mechanizmus mohol rozšíriť okruh ľudí, ktorí sa k obsahu dostanú, aj mimo používateľov, ktorým zdieľajúci človek odkaz priamo poslal.
Výskumníci podľa svojej časovej osi nahlásili problém Mete 8. októbra. Meta zdieľanie dočasne pozastavila 20. októbra a následne oznámila jeho opätovné zapnutie po oprave.
Nie je potvrdené zneužitie ani nezávislé overenie opravy
Claroc uviedol, že nemá dôkaz o tom, že by niekto predtým objaviteľné odkazy zneužil. Meta verejne nevysvetlila technické detaily opravy ani rozsah prípadného predchádzajúceho prístupu k zdieľaným artefaktom.
Nezávislé technické overenie, či nové zdieľacie URL už nie je možné obdobným spôsobom vyhľadať cez pasívne DNS, zatiaľ zverejnené nebolo. Historické pasívne DNS záznamy môžu naďalej obsahovať názvy starších hostnameov, hoci pôvodný obsah má podľa Mety smerovať na neplatné odkazy.
Bezpečnostná oprava po prezentovanom raste Muse
Obnovenie funkcie prichádza krátko po tom, ako Meta prezentovala rast používateľov Muse. Rozsah opravy ani technické podrobnosti riešenia však verejne neobjasnila.
Muse pracuje s osobnými aj pracovnými dátami, preto je pri zdieľaní podstatné, aby odkaz zostal dostupný len zamýšľanému okruhu ľudí. Meta zatiaľ neuviedla, či a ako bude informovať používateľov, ktorých staršie zdieľania sa týkali.
Čo sledovať ďalej
- nezávislý retest nových zdieľacích URL a ich prípadnej dohľadateľnosti cez pasívne DNS,
- technické vysvetlenie opravy a informácie o notifikovaní dotknutých používateľov,
- prípadné potvrdené prípady zneužitia starších zdieľaní.
Zdroje
- David Singleton / Muse team – Predstaviteľ Mety uviedol, že problém bol opravený, zdieľanie je opäť zapnuté a staré zdieľané artefakty dostali nové URL.
- Claroc Blog – Výskumníci opisujú metódu objavenia hostnameov cez pasívne DNS, rozsah viac než 6 800 zdieľaní, citlivé príklady a časovú os nahlásenia.
- Ars Technica – Nezávisle dokumentuje skoršie vyjadrenie Mety o pozastavení zdieľania a charakter problému s objaviteľnosťou URL.
- The Verge – Potvrdzuje, že Meta funkciu zdieľania znovu aktivovala po predchádzajúcom bezpečnostnom incidente.
Overené a aktualizované: 23. 10. 2026 06:28
