У Meta* нашли 6800 открытых ссылок с чужими данными из Muse
PrimeCoder · 2026 · формат: news
Что произошло, почему это важно и что взять в работу.
Публичный доступ к корпоративным документам через AI-инструмент — повод пересмотреть права доступа к своим данным и проверить, что отдаёт подрядчик внешним сервисам.
Связанные услуги: каталог, AI Boost Team, стать клиентом.
Ссылка. Обычная ссылка, которую кто-то скопировал в рабочий чат, в письмо подрядчику, в тикет поддержки. По такой ссылке — если верить описанию механики — открывались чужие материалы, без авторизации и без пароля. Исследователи насчитали свыше 6800 адресов, за которыми лежали документы из Muse*.
Состав выборки бьёт по нервам точнее любого заголовка: финансовые документы, корпоративные данные, уведомления о мошенничестве. Последнее особенно некрасиво. Бумага, которая по смыслу должна лежать в закрытом контуре и жить три дня, лежала в открытом доступе и жила сколько угодно.
Сюжет числится за Meta*. Практика — общая. Любой сервис, который умеет «поделиться результатом», рано или поздно становится каналом утечки. Вопрос только в том, кто узнаёт об этом первым — вы или исследователь с парсером.
Что именно нашли
Фактура короткая, и это важно проговорить честно: деталей в сигнале мало. Нет даты публикации находки, нет разбивки по типам аккаунтов, нет ответа на вопрос, чьи конкретно документы попали в выборку и сколько из этих ссылок живы сегодня. Есть счётчик и есть категории содержимого.
Исследователи обнаружили более 6800 публично доступных ссылок на материалы из Muse*.
Среди них оказались финансовые документы, корпоративные данные и даже уведомления о мошенничестве.
Складываем два факта: ссылки открывались публично, и среди них лежали корпоративные бумаги. Дальше начинается работа воображения, и тут лучше её притормозить. Из «нашлись открытые ссылки на документы» не следует ни масштаб потерь, ни вина конкретных сотрудников, ни то, что кто-то по этим ссылкам реально ходил. Следует ровно одно: доступ не был ограничен. Этого достаточно, чтобы разговор состоялся.
Отдельная ремарка про правовой контур. Meta* признана в России экстремистской и запрещённой организацией. Для российского бизнеса это добавляет к истории второй слой — комплаенсный. Даже если вы никогда не загружали туда ничего чувствительного, сам факт использования сервисов такой компании в рабочих процессах требует отдельной оценки. Не потому, что кто-то придёт завтра. Потому, что вопрос зададут при первой же проверке или первом конфликте с клиентом.
Почему это история про вашу бухгалтерию, а не про чужую компанию
Схема, из-за которой появляются тысячи открытых ссылок, не требует злого умысла. Она требует спешки.
Сотрудник просит AI-инструмент собрать сводку по договорам. Инструмент собирает и отдаёт результат ссылкой — так удобнее, чем файлом, и так быстрее, чем настраивать доступ. Ссылка уходит в мессенджер. Мессенджер индексируется, пересылается, попадает в закладки. Через месяц никто не помнит, что именно этой ссылкой открывалось. Через год выясняется, что она открывается до сих пор.
Три вещи ломаются одновременно, и все три — управленческие.
- Классификация. Финансовый документ и шуточная картинка уходят наружу одинаково — одной кнопкой. Разницы в интерфейсе нет.
- Срок жизни. Внутренний документ имеет срок хранения. Публичная ссылка срока не имеет. Она живёт, пока кто-то не отзовёт доступ, а отзывать обычно некому.
- Ответственный. Формально данные утекли не «из компании», а «из сервиса». В договоре с сервисом такого пункта нет, в договоре с подрядчиком — тоже. Крайним оказывается тот, у кого данные были.
И самое неприятное: подрядчики. Дизайнер, копирайтер, бухгалтер на аутсорсе, разработчик-фрилансер — каждый из них работает в своём инструменте и своим аккаунтом. Вы отдаёте им доступ к своим данным, а они отдают эти данные дальше. Не из злого умысла, а потому что так удобнее и никто не запретил.
Что было раньше и что изменилось
Расшаренная ссылка — старый жанр утечки. Классика жанра: документ «на минуту» открыли по ссылке, чтобы показать коллеге, и забыли. Разница в том, что раньше такие ссылки рождались вручную и по одной. Теперь их генерирует инструмент — пачками, автоматически, в фоне, без спроса.
AI-сервис по своей архитектуре работает так: он берёт ваш контент, обрабатывает его на своей стороне и отдаёт результат по адресу, который живёт на его инфраструктуре. Вы не контролируете ни срок жизни этого адреса, ни настройки доступа по умолчанию, ни то, попадёт ли адрес в поисковый индекс. Вы контролируете только одно — что именно вы туда загрузили. И вот здесь начинается самое скучное и самое результативное: инвентаризация.
Раньше вопрос «что мы отдаём наружу» был вотчиной безопасников в крупных компаниях. Сейчас это вопрос к любому бизнесу от пяти человек, у которого есть бухгалтер, маркетолог и хотя бы один подрядчик.
Таблица: что в выборке и что с этим делать
| Категория | Почему чувствительно | Что проверить у себя |
|---|---|---|
| Финансовые документы | Обороты, условия сделок, зарплатные данные. Утечка бьёт по переговорам и по отношениям с банком | Какие выгрузки уходят во внешние сервисы: только обезличенные суммы или полные реестры с контрагентами |
| Корпоративные данные | Внутренние регламенты, переписка, структура. Из этого собирается карта компании для социальной инженерии | Кто из сотрудников имеет право выгружать рабочие документы в личные аккаунты внешних сервисов |
| Уведомления о мошенничестве | Документ про инцидент сам становится инцидентом: он показывает, где у вас слабое место | Где хранятся материалы разборов и кто имеет к ним доступ по ссылке |
Категории в источнике перечислены без разбивки по количеству. Это значит, что долю финансовых бумаг в выборке никто не называл. Строить на этом оценку вашего личного риска нельзя. Можно строить другое — список вопросов, на которые у вас должен быть ответ до конца недели.
Что взять в работу
Ниже — не программа трансформации. Это набор действий, которые занимают часы, а не кварталы, и закрывают самую широкую дыру.
- Соберите карту инструментов. Спросите каждого сотрудника и каждого подрядчика: в какие AI-сервисы и облачные редакторы уходят рабочие файлы. Ответы будут неприятными. Это нормально, вы спрашиваете не для наказания.
- Пройдитесь по расшаренным ссылкам. В любом облаке есть список файлов с открытым доступом. Выгрузите его и прочтите. Особенно те строки, где доступ «по ссылке», а не «по списку людей».
- Отзовите лишнее. Всё, что открыто по ссылке и не нужно прямо сейчас конкретному человеку — закрыть. Не «перепроверить позже». Закрыть.
- Сделайте тест на инкогнито. Возьмите ссылку из рабочего чата и откройте её в приватном окне без входа в аккаунт. Если открылась — у вас утечка, просто вы о ней ещё не знаете. Проверка бесплатная.
- Пропишите правило для подрядчиков. Одна строка в договоре или в письме: рабочие данные не загружаются в сторонние сервисы без письменного согласия; список согласованных инструментов прилагается. Формулировка скучная, эффект — прямой.
- Разделите данные по чувствительности. Клиентские базы, зарплаты, условия сделок — не в общий контур. Всё остальное — можно, но через корпоративный аккаунт, а не личный.
- Назначьте одного человека. Не комитет, не отдел. Одного человека, который раз в квартал проходит по пунктам выше. Без фамилии в регламенте пункты не выполняются.
Отдельно про запрет. Полный запрет на AI-инструменты в SMB не работает: люди всё равно будут ими пользоваться, только перестанут об этом говорить. Работает другое — разрешённый список и понятное правило: если документ нельзя показать клиенту, его нельзя и загрузить. Простое, проверяемое, без исключений.
Где подвох
Первое. 6800 ссылок — это найденная выборка, а не полная картина. Скорее всего, реальный объём больше: исследователи ищут по определённым признакам, а не по всему интернету. Скорее всего, часть ссылок уже мертва. Ни того, ни другого в сигнале нет.
Второе. Из находки не следует, что кто-то пострадал. Открытая ссылка — это дверь, а не факт кражи. Но дверь, про которую вы не знаете, хуже той, которую вы просто забыли запереть.
Третье и главное. Соблазн сказать «у нас не Meta, нас не касается» — сильный и вредный. Механика не привязана к бренду. Она привязана к привычке делиться ссылкой вместо того, чтобы настроить доступ.
Четвёртое. Регуляторный слой. Работа с сервисами компании, признанной в России экстремистской, — отдельный риск, и он не снимается тем, что «мы только документы переводили». Плюс требования по персональным данным, которые никто не отменял. Если в выборке такого сервиса лежали данные клиентов, вопрос выходит за рамки внутреннего аудита.
Вердикт
6800 открытых ссылок — не приговор конкретному сервису. Это индикатор состояния всей категории: инструменты, созданные для скорости, по умолчанию не умеют в осторожность. Они отдают результат наружу так, как удобно, а не так, как безопасно.
Вывод для бизнеса короткий. Ссылка — это доступ. Не «просто ссылка», не «файлик», а именно доступ, который вы кому-то выдали, часто не помня кому. Пока вы не знаете, сколько таких доступов открыто в вашем облаке, вы управляете компанией вслепую.
Хорошая новость: это одна из самых дешёвых проблем в информационной безопасности. Проверка занимает вечер. Отзыв доступа — минуту. Стоимость бездействия измеряется не в штрафах, а в разговоре с клиентом, чьи документы оказались по адресу, который открывается у любого.
Начните с одного действия. Откройте список файлов с публичным доступом. Дальше будет проще.