ДомMeta исправляет ошибку, раскрывающую данные искусственного интеллекта пользователей
Компания Meta устранила уязвимость в системе безопасности, которая позволяла пользователям ее чат-бота с искусственным интеллектом получать доступ и просматривать приватные запросы и сгенерированные ответы других пользователей.
Сандип Ходкасия, основатель компании AppSecure, занимающейся тестированием систем безопасности, эксклюзивно сообщил TechCrunch, что Meta присудила ему вознаграждение в размере $10 000 за частное сообщение об этой проблеме, которое он подал 26 декабря 2024 года.
По словам Ходкасии, Meta внедрила исправление 24 января 2025 года и не нашла никаких признаков того, что уязвимость была использована злонамеренно.
Ходкасия объяснил TechCrunch, что обнаружил ошибку при изучении того, как Meta AI позволяет пользователям редактировать свои подсказки для регенерации текста и изображений. Он заметил, что когда пользователь редактирует подсказку, внутренние серверы Meta присваивают ей и ее ответу, сгенерированному искусственным интеллектом, уникальный цифровой идентификатор. Отслеживая сетевой трафик браузера во время редактирования, Ходкасия обнаружил, что может изменить этот идентификатор, заставив серверы вернуть подсказку и ответ совершенно другого пользователя.
Этот недостаток означал, что серверы Meta не могли должным образом проверить, был ли пользователь авторизован для просмотра конкретной подсказки и ее ответа. Ходкасия заявил, что идентификаторы подсказок, генерируемые серверами Meta, "легко угадываются", что могло позволить злоумышленнику выудить оригинальные подсказки пользователей, быстро перебирая их номера с помощью автоматизированных инструментов.
В ответ на запрос TechCrunch компания Meta подтвердила, что исправление было внедрено в январе. "Мы не нашли никаких доказательств злоупотреблений и вознаградили исследователя", - заявил представитель Meta Райан Дэниелс.
Эта проблема безопасности возникла на фоне того, что крупные технологические компании спешат запустить и усовершенствовать свои продукты искусственного интеллекта, многие из которых несут в себе значительные риски для безопасности и конфиденциальности.
Автономное приложение Meta AI, представленное в начале этого года, чтобы конкурировать с такими соперниками, как ChatGPT, столкнулось с неровным запуском после того, как некоторые пользователи случайно поделились разговорами, которые они считали приватными.
Мероприятие TechcrunchLIVE NOW! TechCrunch Вся сцена
Создавайте умнее. Масштабируйте быстрее. Общайтесь глубже. Присоединяйтесь к визионерам из Precursor Ventures, NEA, Index Ventures, Underscore VC и других организаций, чтобы провести день, наполненный стратегиями, семинарами и значимыми связями.
Сэкономьте 450 долларов на пропуске на TechCrunch All Stage
Стройте умнее. Масштабируйте быстрее. Общайтесь глубже. Присоединяйтесь к провидцам из Precursor Ventures, NEA, Index Ventures, Underscore VC и других организаций, чтобы провести день, наполненный стратегиями, семинарами и значимыми связями.
Бостон, Массачусетс | 15 июля ЗАРЕГИСТРИРОВАТЬСЯ СЕЙЧАС
Связанная статья
Frontier AI Labs отказывается раскрывать стратегии локализации неконтролируемых моделей
Последние исследования показывают, что лишь немногие ведущие лаборатории, занимающиеся ИИ, опубликовали или продемонстрировали планы реагирования на попытки выхода системы из-под контроля. План сдержи
Действительно ли Марк Цукерберг верит, что ИИ доступен каждому?
Загрузка плеера…На этой неделе Meta представила Glimmer — модель искусственного интеллекта с открытыми весами, которую любой желающий может загрузить и запустить на собственном оборудовании. Это резко контрастирует с Muse Spark, более мощной моделью
Facebook запускает приложение с искусственным интеллектом для авторов контента
В среду компания Facebook объявила, что преобразует свою Creator Studio в специализированное сопутствующее приложение на базе искусственного интеллекта, которое позволит авторам контента расширить сво
Рекомендации по связанным специальным темам
чат-бот
Лучшие приложения для ролевых чатов с ИИ для практики языка, подготовки к собеседованиям и ежедневной разговорной практики
2026 г. — новейшие, лучшие и наиболее рейтинговые приложения для ИИ-ролевых чатов, предназначенные для практики языка, подготовки к собеседованиям и ежедневной беглости речи! XIX.AI предлагает мощную коллекцию, меняющую правила игры: бесплатные и платные варианты, реальные тесты и обновляемые еженедельно рейтинги. Эти обязательные к использованию инструменты помогут вам улучшить навыки письма, преодолеть трудности с беглостью и повысить эффективность общения во всех повседневных ситуациях. Исследуйте сейчас, чтобы найти идеальный инструмент для развития вашего языка!
10 инструментов
xix.ai
Музыкальная композиция
Инструменты разделения стемов с использованием ИИ для создания ремиксов, подготовки образцов звука и формирования финальных версий караоке.
2026 год: лучшие и наиболее высоко оценённые инструменты для разделения аудиосигналов с использованием ИИ, отобранные специально для работы над ремиксами, подготовки образцов звука и создания караоке-версий. Эти мощные революционные инструменты проходят реальные тесты, обеспечивая точную изоляцию аудиосигналов и значительно повышая производительность. XIX.AI предоставляет еженедельно обновляемый бесплатный справочник сравнения платных и бесплатных решений, который поможет вам найти оптимальный вариант, соответствующий вашим потребностям. Ознакомьтесь с ним прямо сейчас, чтобы раскрыть потенциал ИИ в вашей работе.
8 инструментов
xix.ai
Анализ данных
ИИ-копилоты для SQL, предназначенные для создания панелей управления доходами, анализа воронки продаж и отслеживания показателей продуктов.
2026 год: лучшие AI-ассистенты для SQL, занявшие верхние строчки рейтингов! XIX.AI собрал мощный набор инструментов, регулярно обновляемый на основе реальных тестов. Эти неотъемлемые инструменты помогают создавать точные дашборды с данными о доходах, анализировать каналы продаж и оперативно отслеживать показатели продуктов, значительно повышая производительность. Ознакомьтесь сейчас, чтобы найти идеальный инструмент для принятия решений на основе данных! 238 символов
9 инструментов
xix.ai
Музыкальная композиция
Лучшие инструменты для написания мелодий с помощью ИИ для черновиков песен
2026 год: лучшие, топовые и высокооценённые инструменты ИИ для написания мелодий для черновиков песен! XIX.AI подобрал высокоэффективную коллекцию, меняющую правила игры, которая прошла строгие реальные испытания, чтобы обеспечить лучший опыт написания. Вы можете найти подробные сравнения бесплатных и платных версий, точные рейтинги и обязательные к использованию варианты, разработанные, чтобы помочь вам создавать потрясающие черновики песен без усилий и значительно повысить вашу творческую продуктивность. Исследуйте сейчас, чтобы найти свой идеальный инструмент!
8 инструментов
xix.ai
чат-бот
Лучшие инструменты для тренировки разговоров с помощью ИИ для подготовки к собеседованиям
2026 г. — новейшие, лучшие и наиболее высоко оцененные инструменты для тренировки разговорных навыков с помощью ИИ для подготовки к собеседованиям уже доступны на XIX.AI! Эта тщательно отобранная подборка включает мощные, революционные инструменты, прошедшие строгие реальные испытания и обеспечивающие точную обратную связь. Вы найдете сравнение бесплатных и платных вариантов, а также подробные рейтинги, которые помогут вам выбрать наиболее подходящий инструмент, повышающий вашу уверенность и навыки. Исследуйте сейчас, чтобы найти идеальный инструмент для успешного прохождения собеседований!
12 инструментов
xix.ai
Дизайн и искусство
Лучшие инструменты для переноса стилей с помощью ИИ для творческих экспериментов
2026: лучшие и самые популярные инструменты для переноса стиля с помощью ИИ для творческих экспериментов! XIX.AI подготовила подборку мощных, революционных инструментов, которые обязательно стоит попробовать: они демонстрируют исключительные результаты, подтвержденные реальными тестами и тщательным рейтингом. Эти ведущие решения помогают творческим людям значительно повысить продуктивность, ускоряя создание контента и открывая безграничные творческие возможности. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент и начать творить уже сегодня!
9 инструментов
xix.ai
Комментарии (1)
![RaymondBaker]()
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
Компания Meta устранила уязвимость в системе безопасности, которая позволяла пользователям ее чат-бота с искусственным интеллектом получать доступ и просматривать приватные запросы и сгенерированные ответы других пользователей.
Сандип Ходкасия, основатель компании AppSecure, занимающейся тестированием систем безопасности, эксклюзивно сообщил TechCrunch, что Meta присудила ему вознаграждение в размере $10 000 за частное сообщение об этой проблеме, которое он подал 26 декабря 2024 года.
По словам Ходкасии, Meta внедрила исправление 24 января 2025 года и не нашла никаких признаков того, что уязвимость была использована злонамеренно.
Ходкасия объяснил TechCrunch, что обнаружил ошибку при изучении того, как Meta AI позволяет пользователям редактировать свои подсказки для регенерации текста и изображений. Он заметил, что когда пользователь редактирует подсказку, внутренние серверы Meta присваивают ей и ее ответу, сгенерированному искусственным интеллектом, уникальный цифровой идентификатор. Отслеживая сетевой трафик браузера во время редактирования, Ходкасия обнаружил, что может изменить этот идентификатор, заставив серверы вернуть подсказку и ответ совершенно другого пользователя.
Этот недостаток означал, что серверы Meta не могли должным образом проверить, был ли пользователь авторизован для просмотра конкретной подсказки и ее ответа. Ходкасия заявил, что идентификаторы подсказок, генерируемые серверами Meta, "легко угадываются", что могло позволить злоумышленнику выудить оригинальные подсказки пользователей, быстро перебирая их номера с помощью автоматизированных инструментов.
В ответ на запрос TechCrunch компания Meta подтвердила, что исправление было внедрено в январе. "Мы не нашли никаких доказательств злоупотреблений и вознаградили исследователя", - заявил представитель Meta Райан Дэниелс.
Эта проблема безопасности возникла на фоне того, что крупные технологические компании спешат запустить и усовершенствовать свои продукты искусственного интеллекта, многие из которых несут в себе значительные риски для безопасности и конфиденциальности.
Автономное приложение Meta AI, представленное в начале этого года, чтобы конкурировать с такими соперниками, как ChatGPT, столкнулось с неровным запуском после того, как некоторые пользователи случайно поделились разговорами, которые они считали приватными.
Мероприятие TechcrunchLIVE NOW! TechCrunch Вся сцена
Создавайте умнее. Масштабируйте быстрее. Общайтесь глубже. Присоединяйтесь к визионерам из Precursor Ventures, NEA, Index Ventures, Underscore VC и других организаций, чтобы провести день, наполненный стратегиями, семинарами и значимыми связями.
Сэкономьте 450 долларов на пропуске на TechCrunch All Stage
Стройте умнее. Масштабируйте быстрее. Общайтесь глубже. Присоединяйтесь к провидцам из Precursor Ventures, NEA, Index Ventures, Underscore VC и других организаций, чтобы провести день, наполненный стратегиями, семинарами и значимыми связями.
Бостон, Массачусетс | 15 июля ЗАРЕГИСТРИРОВАТЬСЯ СЕЙЧАС
Frontier AI Labs отказывается раскрывать стратегии локализации неконтролируемых моделей
Последние исследования показывают, что лишь немногие ведущие лаборатории, занимающиеся ИИ, опубликовали или продемонстрировали планы реагирования на попытки выхода системы из-под контроля. План сдержи
Действительно ли Марк Цукерберг верит, что ИИ доступен каждому?
Загрузка плеера…На этой неделе Meta представила Glimmer — модель искусственного интеллекта с открытыми весами, которую любой желающий может загрузить и запустить на собственном оборудовании. Это резко контрастирует с Muse Spark, более мощной моделью
Facebook запускает приложение с искусственным интеллектом для авторов контента
В среду компания Facebook объявила, что преобразует свою Creator Studio в специализированное сопутствующее приложение на базе искусственного интеллекта, которое позволит авторам контента расширить сво
2026 г. — новейшие, лучшие и наиболее рейтинговые приложения для ИИ-ролевых чатов, предназначенные для практики языка, подготовки к собеседованиям и ежедневной беглости речи! XIX.AI предлагает мощную коллекцию, меняющую правила игры: бесплатные и платные варианты, реальные тесты и обновляемые еженедельно рейтинги. Эти обязательные к использованию инструменты помогут вам улучшить навыки письма, преодолеть трудности с беглостью и повысить эффективность общения во всех повседневных ситуациях. Исследуйте сейчас, чтобы найти идеальный инструмент для развития вашего языка!
10 инструментов
xix.ai
2026 год: лучшие и наиболее высоко оценённые инструменты для разделения аудиосигналов с использованием ИИ, отобранные специально для работы над ремиксами, подготовки образцов звука и создания караоке-версий. Эти мощные революционные инструменты проходят реальные тесты, обеспечивая точную изоляцию аудиосигналов и значительно повышая производительность. XIX.AI предоставляет еженедельно обновляемый бесплатный справочник сравнения платных и бесплатных решений, который поможет вам найти оптимальный вариант, соответствующий вашим потребностям. Ознакомьтесь с ним прямо сейчас, чтобы раскрыть потенциал ИИ в вашей работе.
8 инструментов
xix.ai
2026 год: лучшие AI-ассистенты для SQL, занявшие верхние строчки рейтингов! XIX.AI собрал мощный набор инструментов, регулярно обновляемый на основе реальных тестов. Эти неотъемлемые инструменты помогают создавать точные дашборды с данными о доходах, анализировать каналы продаж и оперативно отслеживать показатели продуктов, значительно повышая производительность. Ознакомьтесь сейчас, чтобы найти идеальный инструмент для принятия решений на основе данных! 238 символов
9 инструментов
xix.ai
2026 год: лучшие, топовые и высокооценённые инструменты ИИ для написания мелодий для черновиков песен! XIX.AI подобрал высокоэффективную коллекцию, меняющую правила игры, которая прошла строгие реальные испытания, чтобы обеспечить лучший опыт написания. Вы можете найти подробные сравнения бесплатных и платных версий, точные рейтинги и обязательные к использованию варианты, разработанные, чтобы помочь вам создавать потрясающие черновики песен без усилий и значительно повысить вашу творческую продуктивность. Исследуйте сейчас, чтобы найти свой идеальный инструмент!
8 инструментов
xix.ai
2026 г. — новейшие, лучшие и наиболее высоко оцененные инструменты для тренировки разговорных навыков с помощью ИИ для подготовки к собеседованиям уже доступны на XIX.AI! Эта тщательно отобранная подборка включает мощные, революционные инструменты, прошедшие строгие реальные испытания и обеспечивающие точную обратную связь. Вы найдете сравнение бесплатных и платных вариантов, а также подробные рейтинги, которые помогут вам выбрать наиболее подходящий инструмент, повышающий вашу уверенность и навыки. Исследуйте сейчас, чтобы найти идеальный инструмент для успешного прохождения собеседований!
12 инструментов
xix.ai
2026: лучшие и самые популярные инструменты для переноса стиля с помощью ИИ для творческих экспериментов! XIX.AI подготовила подборку мощных, революционных инструментов, которые обязательно стоит попробовать: они демонстрируют исключительные результаты, подтвержденные реальными тестами и тщательным рейтингом. Эти ведущие решения помогают творческим людям значительно повысить продуктивность, ускоряя создание контента и открывая безграничные творческие возможности. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент и начать творить уже сегодня!
9 инструментов
xix.ai
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
