Инженеры Meta обнаружили критические дыры в безопасности своего ИИ-агента Muse. Уязвимости позволяли посторонним людям проникать во внутренние базы данных компании и красть личные данные пользователей.
Ночные смены и звонок Цукербергу
Ситуация внутри корпорации накалилась до предела. Проблемы с Muse стали настолько масштабными, что о них доложили лично Марку Цукербергу.
По информации издания 404 Media, команда разработчиков работала на износ. Люди чинили систему по выходным и глубокой ночью, пытаясь закрыть бреши в коде.
При этом сами сотрудники признавались: исправления внедряли в спешке. Скорость была важнее тщательной проверки, что создавало новые риски для стабильности системы.
«Исправления делали наспех» — так описывают процесс работы инженеры Meta.
Список критических уязвимостей
После запуска Muse специалисты находили новые и новые ошибки. Каждая из них открывала прямой путь к нарушению приватности и управлению чужими аккаунтами.
- Доступ к ядру: Обычный пользователь мог получить доступ к закрытым сервисам и внутренним базам Meta.
- Кража подписчиков: Через одну из дыр можно было беспрепятственно выгрузить список подписчиков в Instagram.
- Взлом управления: Злоумышленники могли перехватить контроль над ИИ-агентом, который работает от имени человека.
- Уязвимость Linux: Проблема частично крылась в старой, давно известной ошибке операционной системы.
Meta уязвимость ИИ Muse и риски для пользователей
Этот инцидент подсветил главную проблему индустрии: нейросети развиваются быстрее, чем инструменты защиты от них. Пока гиганты вроде Meta латают дыры в своих агентах, пользователям важно иметь безопасные и стабильные способы работы с ИИ.
Для тех, кто не хочет зависеть от капризов крупных корпораций и блокировок, существуют альтернативные пути. Например, можно узнать, как использовать передовые нейросети бесплатно и вступить в закрытый клуб FreeAPI AI, где доступ к топовым моделям организован без лишних сложностей и зарубежных карт.
Что дальше
Сейчас Meta пытается стабилизировать работу Muse. Однако инцидент показал, насколько хрупкой может быть защита цифровых помощников при их поспешном запуске.