🚨 Следующее препятствие для AI-агентов: сайты отказываются их пускать

Персональные AI-агенты - Muse от Meta*, Instinct, Dots в ChatGPT - вышли за пределы чата: они бронируют билеты, заказывают продукты и делают покупки от имени пользователя. Но на стороне сайтов их ждут блокировки.

Amazon открыто заблокировал Muse на своём retail-сайте. Walmart, партнёр Meta* по Muse, блокирует случайно: проверка «подтвердите, что вы человек» прерывается, и агент вылетает. Delta и United ссылаются на защиту от автоматизированной активности, Yelp пускает ботов только по платной data-лицензии, eBay ограничивает несанкционированных агентов. Пользователи жалуются на блокировки также у Zillow, Pizza Hut, Adidas и ряда авиакомпаний.

Отдельно называют Cloudflare: после изменения настроек краулеров 15 сентября сайты с рекламой автоматически начали блокировать AI-агентов. Конкретных данных компания не предоставила.

Чтобы отделить полезных ботов от вредных, Meta*, Walmart, Stripe, Sierra, Genesys, NiCE и Decagon разрабатывают открытый стандарт agent-to-agent для онлайн-коммерции. Пока же пользователь не понимает, кто виноват в сбое - сайт или агент.

*Meta Platforms Inc. признана экстремистской организацией и запрещена на территории РФ

🎨 qvabo.studio/tg · картинки и видео

#AI #Agents #Muse #Cloudflare #Standards #Development #Regulations

❗️Meta* Muse раскрывает секреты пользователей через публичные ссылки на чаты

ИИ-агент Meta* Muse, который Цукерберг называл «созданным с нуля для приватности и безопасности», легко выдаёт личные и корпоративные данные при использовании штатной функции «поделиться диалогом». Исследователи из компании Claroc обнаружили 6800 таких ссылок одним запросом к сервису passive DNS.

Причина - в устройстве URL. Все ссылки находятся на домене cf.metaaiusercontent.com, а в поддомен попадает заголовок беседы вместе с коротким случайным хешем: например, loan-application-draft-a4c9e2.cf.metaaiusercontent.com или q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com. Как только получатель открывает ссылку, DNS-запрос фиксируется в публичных базах, и страницу может найти любой. Уязвимость получила название GhostShares.

Среди найденного: заметки кандидата к конфиденциальному собеседованию в AI-лаборатории с именем внутреннего контакта и временем встречи, отчёт о выручке маркетинговой компании для гендиректора, заявка малого бизнеса на кредит с суммой, список задач с номером счёта и суммой транзакции по банковскому фроду, отчёт инвестора в недвижимость с адресами и доходностью, а также годовой график отпусков сотрудников.

Отдельно подчёркивается: Muse требует доступа к большинству аккаунтов пользователя, чтобы бронировать, покупать и заполнять формы, - то есть цена утечки здесь особенно высока.

*компания Meta признана экстремистской и запрещена на территории Российской Федерации

🎨 qvabo.studio/tg · картинки и видео

#Safety #Muse #AI #Security #Privacy #Leaks