Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Linki do 6800 udostępnionych rozmów z agentem AI do znalezienia w pasywnym DNS

Badacze zebrali 6800 linków do rozmów udostępnionych w nowym agencie AI dużej firmy technologicznej. W kilkuset otwartych znaleźli poufne dane prywatne i firmowe.

Karta wpisu: Linki do 6800 udostępnionych rozmów z agentem AI do znalezienia w pasywnym DNS

Badacze bezpieczeństwa zebrali 6800 linków do rozmów, które użytkownicy nowego agenta AI ogólnego przeznaczenia udostępnili innym osobom. W kilkuset otwartych przez nich linkach znaleźli dane prywatne i firmowe, które nie miały być publiczne. Materiał nie podaje, czy jest poprawka.

Linki zawierają długi, trudny do odgadnięcia ciąg znaków, ale sposób ich budowania pozwala łatwo je odnaleźć. Wystarczyło jedno zapytanie do komercyjnej usługi pasywnego DNS, która przechowuje historię rozwiązywania nazw domen. Gdy odbiorca kliknie udostępniony link, informacja DNS trafia do przeszukiwalnej bazy. Badacze napisali, że spodziewali się dużego wysiłku, a wystarczyło jedno zapytanie.

Kogo dotyczy

Użytkowników nowego agenta AI dużej firmy technologicznej, którzy udostępniali rozmowy przez link. Dotyczy to także firm, których pracownicy wpisywali w takich rozmowach informacje służbowe, a potem przekazywali je innym osobom w ten sposób.

TAB. 2

Źródła

1
Ars Technica Security — Meta Muse exposes users' personal and business secrets when they share conversationsarstechnica.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com