ШІ-помічник Muse від Meta набрав 5 мільйонів завантажень у США та Канаді, проте запуск затьмарився витоком даних. Незалежне розслідування Wired показало, що застосунок таємно зливає телефонні книги та списки контактів на сервери компанії без прямої згоди людей.
Розробники просували продукт як автономного асистента. Сервіс не тільки пише текст, також він зв'язується зі встановленими застосунками, веде календар, оформлює замовлення в магазинах і дає побутові поради. У результаті інженери вибудували наймасштабніший конвеєр зі збору особистих відомостей серед усіх запущених сервісів Meta.
Аналіз фонового трафіку: як саме агент збирає метадані
Фахівці з кібербезпеки перехопили системні запити софту на iOS та macOS:
Прихований парсинг адресної книги. Під виглядом «калібрування персональних порад» фоновий процес застосунку зчитує контактні листи, зіставляючи номери телефонів, імена та адреси електронної пошти з наявною соціальною базою профілів Meta.
Перехоплення сповіщень операційної системи. Дослідники зафіксували факти, коли Muse зчитував фрагменти вхідних SMS та сервісних пушів для автоматичної побудови соціального графа оточення власника пристрою.
Формування глибоких поведінкових профілів. Для видачі рекомендацій у чутливих категоріях — особистих фінансах, плануванні сімейних витрат і здоров'ї — агент зіставляє фінансові чеки, історію локацій і транзакційну активність.
У пресслужбі Meta заявили, що застосунок використовує лише явно надані користувачем дозволи. Проте мережеві логи доводять зворотне: софт продовжує тягнути системні метадані навіть у фоні, коли сам чат закритий.
Тиск регуляторів та перспективи жорстких санкцій
Інцидент із Muse одразу потрапив на радари Федеральної торгової комісії США (FTC) та антимонопольних відомств, які контролюють компанію після кейсу Cambridge Analytica. Якщо наглядові органи підтвердять прихований злив телефонних книг без відома їхніх власників, на Meta чекають багатомільярдні штрафи за рецидив порушень угод щодо захисту персональних даних.
Паралельно почалися проблеми з мобільними операційними системами. Apple запустила перевірку поведінки Muse на відповідність правилам App Store. Купертинівці здатні повністю перекрити стороннім ШІ-агентам доступ до читання push-сповіщень та адресної книги, що зламає логіку роботи віртуальних помічників Meta.
👉🏻Слідкуйте за новинами в нашому telegram-каналі — Новини Арбітражу.
Нема коментарів