Досье meta-ai-prompt-idorУтечка модели и данных15 июл. 2025США

Баг Meta AI позволял любому авторизованному пользователю читать чужие приватные промпты и ответы

Сандип Ходкасия из AppSecure обнаружил, что изменение легко угадываемого ID отредактированного промпта возвращало промпт и ответ другого пользователя, поскольку Meta пропускала проверки авторизации. Meta исправила ошибку в январе 2025 года и выплатила 10 000 долларов.

СредняяАтака на ИИСтатус: ИсправленПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 15 июл. 2025
Локация: США
Цель: Чат-бот Meta AI
Критичность: Средняя
Инициатор: Сандип Ходкасия (AppSecure)
Тип субъекта: Исследователи безопасности
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Приватные промпты и сгенерированный контент могли быть собраны в массовом порядке; злоупотреблений не выявлено

Кто стоит за инцидентом

Субъект: Сандип Ходкасия (AppSecure)

Атрибуция: Ответственное раскрытие через программу bug bounty Meta; Meta не обнаружила свидетельств злоупотребления

Мотив: Исследование безопасности

Как это произошло

Вектор атаки: Небезопасная прямая ссылка на объект (IDOR) по ID промптов в браузерном трафике

Первопричина: Отсутствие проверки авторизации в эндпоинте получения промптов

Хронология

26 дек. 2024Об ошибке сообщено Meta
24 янв. 2025Meta развёртывает исправление
15 июл. 2025Публичное раскрытие

Реагирование

Meta исправила эндпоинт и вознаградила исследователя

Текущий статус: Исправлен

Источники (открываются в новой вкладке)

TechCrunch techcrunch.com
Malwarebytes malwarebytes.com

Цитировать это досье

Баг Meta AI позволял любому авторизованному пользователю читать чужие приватные промпты и ответы. AI Threat Watch, досье meta-ai-prompt-idor, 15 июл. 2025. https://aithreat.io/ru/cases/meta-ai-prompt-idor/

Постоянная ссылка: https://aithreat.io/ru/cases/meta-ai-prompt-idor/