ДомMeta исправляет ошибку, раскрывающую данные искусственного интеллекта пользователей
Компания Meta устранила уязвимость в системе безопасности, которая позволяла пользователям ее чат-бота с искусственным интеллектом получать доступ и просматривать приватные запросы и сгенерированные ответы других пользователей.
Сандип Ходкасия, основатель компании AppSecure, занимающейся тестированием систем безопасности, эксклюзивно сообщил TechCrunch, что Meta присудила ему вознаграждение в размере $10 000 за частное сообщение об этой проблеме, которое он подал 26 декабря 2024 года.
По словам Ходкасии, Meta внедрила исправление 24 января 2025 года и не нашла никаких признаков того, что уязвимость была использована злонамеренно.
Ходкасия объяснил TechCrunch, что обнаружил ошибку при изучении того, как Meta AI позволяет пользователям редактировать свои подсказки для регенерации текста и изображений. Он заметил, что когда пользователь редактирует подсказку, внутренние серверы Meta присваивают ей и ее ответу, сгенерированному искусственным интеллектом, уникальный цифровой идентификатор. Отслеживая сетевой трафик браузера во время редактирования, Ходкасия обнаружил, что может изменить этот идентификатор, заставив серверы вернуть подсказку и ответ совершенно другого пользователя.
Этот недостаток означал, что серверы Meta не могли должным образом проверить, был ли пользователь авторизован для просмотра конкретной подсказки и ее ответа. Ходкасия заявил, что идентификаторы подсказок, генерируемые серверами Meta, "легко угадываются", что могло позволить злоумышленнику выудить оригинальные подсказки пользователей, быстро перебирая их номера с помощью автоматизированных инструментов.
В ответ на запрос TechCrunch компания Meta подтвердила, что исправление было внедрено в январе. "Мы не нашли никаких доказательств злоупотреблений и вознаградили исследователя", - заявил представитель Meta Райан Дэниелс.
Эта проблема безопасности возникла на фоне того, что крупные технологические компании спешат запустить и усовершенствовать свои продукты искусственного интеллекта, многие из которых несут в себе значительные риски для безопасности и конфиденциальности.
Автономное приложение Meta AI, представленное в начале этого года, чтобы конкурировать с такими соперниками, как ChatGPT, столкнулось с неровным запуском после того, как некоторые пользователи случайно поделились разговорами, которые они считали приватными.
Мероприятие TechcrunchLIVE NOW! TechCrunch Вся сцена
Создавайте умнее. Масштабируйте быстрее. Общайтесь глубже. Присоединяйтесь к визионерам из Precursor Ventures, NEA, Index Ventures, Underscore VC и других организаций, чтобы провести день, наполненный стратегиями, семинарами и значимыми связями.
Сэкономьте 450 долларов на пропуске на TechCrunch All Stage
Стройте умнее. Масштабируйте быстрее. Общайтесь глубже. Присоединяйтесь к провидцам из Precursor Ventures, NEA, Index Ventures, Underscore VC и других организаций, чтобы провести день, наполненный стратегиями, семинарами и значимыми связями.
Бостон, Массачусетс | 15 июля ЗАРЕГИСТРИРОВАТЬСЯ СЕЙЧАС
Связанная статья
Frontier AI Labs отказывается раскрывать стратегии локализации неконтролируемых моделей
Последние исследования показывают, что лишь немногие ведущие лаборатории, занимающиеся ИИ, опубликовали или продемонстрировали планы реагирования на попытки выхода системы из-под контроля. План сдержи
Действительно ли Марк Цукерберг верит, что ИИ доступен каждому?
Загрузка плеера…На этой неделе Meta представила Glimmer — модель искусственного интеллекта с открытыми весами, которую любой желающий может загрузить и запустить на собственном оборудовании. Это резко контрастирует с Muse Spark, более мощной моделью
Facebook запускает приложение с искусственным интеллектом для авторов контента
В среду компания Facebook объявила, что преобразует свою Creator Studio в специализированное сопутствующее приложение на базе искусственного интеллекта, которое позволит авторам контента расширить сво
Рекомендации по связанным специальным темам
SEO
Лучшие инструменты для анализа результатов поиска с помощью ИИ при разработке поисковой стратегии
XIX.AI подготовила подборку лучших и наиболее высокооцененных инструментов для анализа результатов поиска с помощью ИИ (2026 г.) на основе тщательных тестов в реальных условиях и еженедельно обновляемого рейтинга. Эти мощные инструменты помогут вам раскрыть скрытые возможности оптимизации, повысить эффективность контента и получить конкурентное преимущество в поиске. Найдите свой идеальный инструмент, чтобы уже сегодня усовершенствовать свою поисковую стратегию. Ознакомьтесь с ними прямо сейчас!
13 инструментов
xix.ai
Анализ данных
Лучшие инструменты ИИ для обнаружения аномалий при мониторинге KPI в командах SaaS и электронной коммерции
2026 г. Лучшие новейшие высокооцененные инструменты ИИ для обнаружения аномалий в мониторинге KPI для команд SaaS и электронной коммерции! XIX.AI подготовила мощную, меняющую правила игры коллекцию на основе строгих реальных тестов и еженедельно обновляемых рейтингов. Вы найдете подробные сравнительные данные по бесплатным и платным решениям, которые помогут вам определить обязательное к использованию решение, повышающее производительность и раскрывающее ваш потенциал в области ИИ. Исследуйте сейчас!
10 инструментов
xix.ai
письмо
Лучшие генераторы конспектов на базе ИИ для длинных статей, оптимизированных для SEO
2026 год: лучшие и самые высокооцененные генераторы конспектов на базе ИИ для длинных SEO-статей, тщательно отобранные XIX.AI. Эти мощные инструменты обеспечивают революционную помощь в быстром создании высококачественного контента, значительно повышая эффективность написания текстов. Ознакомьтесь со сравнением бесплатных и платных версий, а также с результатами реальных тестов и подробными рейтингами, которые помогут вам найти вариант, который обязательно стоит попробовать и который соответствует вашим потребностям. Изучите их прямо сейчас, чтобы раскрыть весь потенциал ИИ.
8 инструментов
xix.ai
Образование и обучение
Инструменты на базе искусственного интеллекта для выполнения домашних заданий и подготовки к экзаменам
2026: лучшие современные инструменты на базе ИИ для выполнения домашних заданий и подготовки к экзаменам! XIX.AI подготовило рейтинг самых эффективных и революционных инструментов, которые помогают учащимся повысить продуктивность, оптимизировать выполнение домашних заданий и сдавать экзамены на «отлично», проходя проверку в реальных условиях. Получите сравнение бесплатных и платных версий, подробные рейтинги и варианты, которые обязательно стоит попробовать, чтобы раскрыть свой потенциал с помощью ИИ. Узнайте больше прямо сейчас!
10 инструментов
xix.ai
Музыкальная композиция
Инструменты для создания вокальных демо на основе ИИ для авторов песен, создания хуков, написания тоpline-мелодий и проведения многоязычных черновых сессий
2026 г. лучшие инструменты для демо-записи вокала на базе ИИ для авторов песен, создателей хуков и команд, работающих с контентом на нескольких языках! XIX.AI подготовил список высокооцененных мощных инструментов, изменивших правила игры, прошедших строгие реальные тесты. Вы найдёте подробные данные сравнения бесплатных и платных версий, комплексные рейтинги и обязательные к использованию варианты, которые помогут повысить эффективность написания и раскрыть ваш творческий потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для всех ваших задач по созданию контента!
9 инструментов
xix.ai
Бизнес
Лучшие инструменты для анализа конкурентов на основе искусственного интеллекта для малого бизнеса
2026: новейшие, лучшие и самые высокооцененные инструменты для анализа конкурентов на базе ИИ для малого бизнеса! XIX.AI подготовила чрезвычайно мощную подборку, способную кардинально изменить ситуацию на рынке, которая еженедельно обновляется на основе тщательных тестов в реальных условиях и подробных рейтингов. Вы найдете здесь исчерпывающее сравнение бесплатных и платных версий, которое поможет вам определить инструменты, которые обязательно стоит попробовать, чтобы повысить свою продуктивность и получить конкурентное преимущество. Ознакомьтесь с ней прямо сейчас, чтобы найти идеальный инструмент для себя!
9 инструментов
xix.ai
Комментарии (1)
![RaymondBaker]()
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
Компания Meta устранила уязвимость в системе безопасности, которая позволяла пользователям ее чат-бота с искусственным интеллектом получать доступ и просматривать приватные запросы и сгенерированные ответы других пользователей.
Сандип Ходкасия, основатель компании AppSecure, занимающейся тестированием систем безопасности, эксклюзивно сообщил TechCrunch, что Meta присудила ему вознаграждение в размере $10 000 за частное сообщение об этой проблеме, которое он подал 26 декабря 2024 года.
По словам Ходкасии, Meta внедрила исправление 24 января 2025 года и не нашла никаких признаков того, что уязвимость была использована злонамеренно.
Ходкасия объяснил TechCrunch, что обнаружил ошибку при изучении того, как Meta AI позволяет пользователям редактировать свои подсказки для регенерации текста и изображений. Он заметил, что когда пользователь редактирует подсказку, внутренние серверы Meta присваивают ей и ее ответу, сгенерированному искусственным интеллектом, уникальный цифровой идентификатор. Отслеживая сетевой трафик браузера во время редактирования, Ходкасия обнаружил, что может изменить этот идентификатор, заставив серверы вернуть подсказку и ответ совершенно другого пользователя.
Этот недостаток означал, что серверы Meta не могли должным образом проверить, был ли пользователь авторизован для просмотра конкретной подсказки и ее ответа. Ходкасия заявил, что идентификаторы подсказок, генерируемые серверами Meta, "легко угадываются", что могло позволить злоумышленнику выудить оригинальные подсказки пользователей, быстро перебирая их номера с помощью автоматизированных инструментов.
В ответ на запрос TechCrunch компания Meta подтвердила, что исправление было внедрено в январе. "Мы не нашли никаких доказательств злоупотреблений и вознаградили исследователя", - заявил представитель Meta Райан Дэниелс.
Эта проблема безопасности возникла на фоне того, что крупные технологические компании спешат запустить и усовершенствовать свои продукты искусственного интеллекта, многие из которых несут в себе значительные риски для безопасности и конфиденциальности.
Автономное приложение Meta AI, представленное в начале этого года, чтобы конкурировать с такими соперниками, как ChatGPT, столкнулось с неровным запуском после того, как некоторые пользователи случайно поделились разговорами, которые они считали приватными.
Мероприятие TechcrunchLIVE NOW! TechCrunch Вся сцена
Создавайте умнее. Масштабируйте быстрее. Общайтесь глубже. Присоединяйтесь к визионерам из Precursor Ventures, NEA, Index Ventures, Underscore VC и других организаций, чтобы провести день, наполненный стратегиями, семинарами и значимыми связями.
Сэкономьте 450 долларов на пропуске на TechCrunch All Stage
Стройте умнее. Масштабируйте быстрее. Общайтесь глубже. Присоединяйтесь к провидцам из Precursor Ventures, NEA, Index Ventures, Underscore VC и других организаций, чтобы провести день, наполненный стратегиями, семинарами и значимыми связями.
Бостон, Массачусетс | 15 июля ЗАРЕГИСТРИРОВАТЬСЯ СЕЙЧАС
Frontier AI Labs отказывается раскрывать стратегии локализации неконтролируемых моделей
Последние исследования показывают, что лишь немногие ведущие лаборатории, занимающиеся ИИ, опубликовали или продемонстрировали планы реагирования на попытки выхода системы из-под контроля. План сдержи
Действительно ли Марк Цукерберг верит, что ИИ доступен каждому?
Загрузка плеера…На этой неделе Meta представила Glimmer — модель искусственного интеллекта с открытыми весами, которую любой желающий может загрузить и запустить на собственном оборудовании. Это резко контрастирует с Muse Spark, более мощной моделью
Facebook запускает приложение с искусственным интеллектом для авторов контента
В среду компания Facebook объявила, что преобразует свою Creator Studio в специализированное сопутствующее приложение на базе искусственного интеллекта, которое позволит авторам контента расширить сво
XIX.AI подготовила подборку лучших и наиболее высокооцененных инструментов для анализа результатов поиска с помощью ИИ (2026 г.) на основе тщательных тестов в реальных условиях и еженедельно обновляемого рейтинга. Эти мощные инструменты помогут вам раскрыть скрытые возможности оптимизации, повысить эффективность контента и получить конкурентное преимущество в поиске. Найдите свой идеальный инструмент, чтобы уже сегодня усовершенствовать свою поисковую стратегию. Ознакомьтесь с ними прямо сейчас!
13 инструментов
xix.ai
2026 г. Лучшие новейшие высокооцененные инструменты ИИ для обнаружения аномалий в мониторинге KPI для команд SaaS и электронной коммерции! XIX.AI подготовила мощную, меняющую правила игры коллекцию на основе строгих реальных тестов и еженедельно обновляемых рейтингов. Вы найдете подробные сравнительные данные по бесплатным и платным решениям, которые помогут вам определить обязательное к использованию решение, повышающее производительность и раскрывающее ваш потенциал в области ИИ. Исследуйте сейчас!
10 инструментов
xix.ai
2026 год: лучшие и самые высокооцененные генераторы конспектов на базе ИИ для длинных SEO-статей, тщательно отобранные XIX.AI. Эти мощные инструменты обеспечивают революционную помощь в быстром создании высококачественного контента, значительно повышая эффективность написания текстов. Ознакомьтесь со сравнением бесплатных и платных версий, а также с результатами реальных тестов и подробными рейтингами, которые помогут вам найти вариант, который обязательно стоит попробовать и который соответствует вашим потребностям. Изучите их прямо сейчас, чтобы раскрыть весь потенциал ИИ.
8 инструментов
xix.ai
2026: лучшие современные инструменты на базе ИИ для выполнения домашних заданий и подготовки к экзаменам! XIX.AI подготовило рейтинг самых эффективных и революционных инструментов, которые помогают учащимся повысить продуктивность, оптимизировать выполнение домашних заданий и сдавать экзамены на «отлично», проходя проверку в реальных условиях. Получите сравнение бесплатных и платных версий, подробные рейтинги и варианты, которые обязательно стоит попробовать, чтобы раскрыть свой потенциал с помощью ИИ. Узнайте больше прямо сейчас!
10 инструментов
xix.ai
2026 г. лучшие инструменты для демо-записи вокала на базе ИИ для авторов песен, создателей хуков и команд, работающих с контентом на нескольких языках! XIX.AI подготовил список высокооцененных мощных инструментов, изменивших правила игры, прошедших строгие реальные тесты. Вы найдёте подробные данные сравнения бесплатных и платных версий, комплексные рейтинги и обязательные к использованию варианты, которые помогут повысить эффективность написания и раскрыть ваш творческий потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для всех ваших задач по созданию контента!
9 инструментов
xix.ai
2026: новейшие, лучшие и самые высокооцененные инструменты для анализа конкурентов на базе ИИ для малого бизнеса! XIX.AI подготовила чрезвычайно мощную подборку, способную кардинально изменить ситуацию на рынке, которая еженедельно обновляется на основе тщательных тестов в реальных условиях и подробных рейтингов. Вы найдете здесь исчерпывающее сравнение бесплатных и платных версий, которое поможет вам определить инструменты, которые обязательно стоит попробовать, чтобы повысить свою продуктивность и получить конкурентное преимущество. Ознакомьтесь с ней прямо сейчас, чтобы найти идеальный инструмент для себя!
9 инструментов
xix.ai
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
