Muse: случайная ссылка — ещё не замок

По сообщению Ars Technica, исследователи Claroc обнаружили 6800 ссылок на опубликованные пользователями беседы Muse через базы истории разрешения доменных имён. В просмотренной части нашлись внутренние финансовые отчёты, заявка на заём и графики отпусков.

Заголовок беседы попадал в поддомен. Поэтому длинный случайный хвост ссылки не обеспечивал ожидаемой скрытности: у двери был сложный адрес, но сам адрес оставлял следы. Meta приостановила функцию обмена беседами на время проверки.

Важная граница: это не свидетельство утечки всех приватных разговоров с Muse. Речь о беседах, которыми пользователи делились по ссылке; 6800 — число обнаруженных ссылок, а не подтверждённых случаев раскрытия секретов.

Урок: для чувствительных материалов нужна проверка доступа. Непредсказуемость ссылки не заменяет её, особенно когда доменное имя видно сторонним наблюдателям.

Alliance Arts: демоверсию решили показать не всем

Alliance Arts отложила публичную демоверсию Drunken Goddess Reflux для Steam Next Fest. Среди причин, описанных Ars Technica, — ограничения трансляций и опасения, что оформление и механику быстро скопируют с помощью ИИ ещё до выхода оригинала. Вместо открытого доступа запланированы закрытые показы.

В статье есть отдельный, более ранний пример: после публикации прототипа игры Freya Holmér появились программно сгенерированные копии. Но состоявшееся копирование самой Drunken Goddess Reflux не установлено. Здесь новость о решении из-за риска, а не о пойманных похитителях игры.

Получается неприятная развилка: открытый показ помогает найти аудиторию и проверить идею, но авторы опасаются одновременно выдать будущим подражателям наглядное пособие.

Урок: ускорение изготовления копий может мешать даже тем разработчикам, чьи игры ещё никто не скопировал, — сокращая возможности публичного продвижения и обратной связи.