Meta подала патентну заявку на систему штучного інтелекту, яка протягом дня прослуховує голос користувача, визначає за його звучанням емоційний стан і веде журнал кожного такого «зчитування» з часовими мітками.

Кожне зчитування привʼязується до моменту, коли воно сталося: часу, місцеперебування, поточного заняття, навіть способу користування смартфоном. Деякі описані в заявці варіанти системи слухають безперервно, інші — лише у визначені проміжки часу.

Жодна з цих технологій сьогодні не існує у вигляді продукту, і Meta нічого подібного не анонсувала: такі заявки закріплюють права на ідею задовго до того, як хтось вирішить її втілювати.

Заявку US 2026/0182881 Meta Platforms подала в грудні 2025 року, а опублікували її 2 липня 2026-го. У документі вказано єдиного винахідника — Лаклана Данна, а сама заявка походить від попередньої (provisional), поданої в грудні 2024 року. Першим на документ звернув увагу аналітичний сайт Patentlyze.

У назві заявки поєднано дві ідеї — аналіз емоційного стану та фітнес-коучинг у реальному часі. Формула винаходу свідчить, що головна тут перша: з 20 пунктів три незалежні стосуються виключно аналізу емоцій, тоді як тренерські функції фігурують лише в залежних пунктах, які на них спираються.

Що описано в патентній заявці

Пристрій записує мовлення користувача протягом дня. За текстом заявки, це можуть бути смартокуляри, смартфон, смартгодинник, навушники або розумна колонка.

Пристрій транскрибує записане, а ШІ-модель, натренована розпізнавати настрій, аналізує і слова, і манеру мовлення: тон, темп, зітхання, сміх. Кожен фрагмент аудіо отримує емоційну позначку, яка зіставляється з контекстом довкола, а за визначений період — день чи місяць — система формує зведення емоційних патернів людини.

Система не просто ставить ярлик «стрес». Вона посилається на конкретні слова, що стоять за кожним висновком, — у заявці це названо «цитуванням». В одному з прикладів висновок про гнів супроводжується точними різкими словами, які вимовив користувач.

Одна з ілюстрацій заявки простежує день окремої людини: пасивні формулювання на ранковому робочому відеодзвінку з дому, сміх із другом за вечерею, зітхання о 21:15, зафіксоване розумною колонкою.

На цій ілюстрації мовленнєві патерни «отримують часові мітки й зберігаються на серверах», а користувачеві система видає приблизно такий звіт: «Найчастіше ви зітхаєте перед сном, а найщасливіші — у колі друзів. Цього місяця ви висловлювали більше вдячності».

Заявка сягає далеко за межі голосу. Система може долучати біометричні сигнали й дані відстеження очей — розмір зіниць, частоту кліпання, навіть вологість очей, — щоб фіксувати стрес чи плач. Вона також може стежити за поведінкою на пристроях: які дописи людина переглядає чи вподобує, скільки часу проводить перед екраном, як швидко перемикається між застосунками. Усе це живить єдиний емоційний профіль.

Друга половина заявки — фітнес-тренер. Смартокуляри спостерігають за технікою вправ у дзеркалі та коментують підхід: радять глибше опуститися в присіданні, а потім підбадьорюють зробити ще кілька повторень.

Тренер теж зчитує настрій. Якщо система відчуває, що користувач утомлений чи зневірений, вона знижує вимоги. Якщо ж вирішує, що сили є, а людина лінується, то, як сказано в заявці, може «дорікнути». Автори документа стверджують, що жоден живий тренер не зрівняється з такою системою у точності та цілодобовій уважності.

Це вже проходили

Амбіція не нова. 2020 року Amazon вбудувала розпізнавання настрою за голосом у свій носимий пристрій Halo. Функція Tone аналізувала висоту й темп голосу та повідомляла, як людина звучить для інших протягом дня — спокійно, роздратовано тощо. Зразки мовлення оброблялися на смартфоні й видалялися одразу після аналізу, не потрапляючи в хмару.

Це однаково привернуло увагу законодавців: у грудні 2020 року сенаторка Емі Клобушар звернулася до федерального регулятора охорони здоровʼя щодо збирання Halo даних про тон голосу та сканів тіла, назвавши обсяг зібраної пристроєм інформації безпрецедентним.

2023 року Amazon закрила всю лінійку Halo, хоча офіційно не повʼязувала це рішення з приватністю. Головна відмінність заявки Meta — не у зберіганні даних: у деяких варіантах обробка відбувається на пристрої, в інших журнал ведеться на серверах. Відмінність — в охопленні. Tone читав настрій лише з голосу; система Meta читає ще й очі та смартфон.

Регулятори тим часом мають власні сумніви, чи взагалі працює таке розпізнавання емоцій, і вже почали окреслювати межі. З лютого 2025 року Закон ЄС про ШІ (AI Act) забороняє системи, що визначають емоції людей на робочих місцях і в навчальних закладах, — за винятком медичних чи безпекових потреб. Штраф за порушення сягає 35 млн євро або 7% світового обороту компанії, залежно від того, що більше.

Автори закону прямо вказали на хиткість наукового підґрунтя: вияви емоцій різняться від людини до людини, від культури до культури й від моменту до моменту. Втім, ця заборона не поширюється на споживчі продукти. Окрема норма, що набуде чинності в серпні 2026 року, зобовʼяже системи, які зчитують емоції з біометричних сигналів, повідомляти про це людей, щодо яких їх застосовують.

Чи підпадає під це визначення суто голосовий фітнес-тренер — питання дискусійне. Система, що додатково аналізує зіниці й частоту кліпання, опиниться значно ближче до цієї біометричної межі.

Фітнес-тренер — лише одне із застосувань. Під ним лежить безперервний журнал усього, що система вирішила про почуття людини, привʼязаний до місця й заняття. Розпізнавання настрою від Amazon слухало тільки голос — і зникло з ринку 2023 року. Система Meta сягає ще й очей та смартфона, і єдине, що поки тримає її поза життям користувачів, — те, що її ніхто не побудував.

Ця стаття Meta хоче запатентувати ШІ, який цілий день слухає користувача та відстежує його емоції раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компанія Meta підтвердила, що зловмисники захопили 20 225 акаунтів Instagram, скориставшись вразливістю у ШІ-системі підтримки користувачів для несанкціонованого скидання паролів.

Атака стала можливою через ваду в інструменті High Touch Support (HTS) — ШІ-системі підтримки, яка допомагає користувачам відновити доступ до заблокованих акаунтів Instagram. Інструмент не перевіряв, чи привʼязана вказана електронна адреса до конкретного акаунта, тож ініціатори загроз отримували посилання для скидання пароля й могли входити до чужих профілів та захоплювати їх — за умови, що власник не увімкнув двофакторну автентифікацію (2FA).

Як працювала вразливість

За поясненням Meta, сам інструмент функціонував коректно, проте через помилку в окремій частині коду система не звіряла надану електронну адресу з тією, що привʼязана до акаунта Instagram.

«Коли людина вказувала електронну адресу, раніше не повʼязану з акаунтом, система помилково надсилала посилання для скидання пароля на цю сторонню адресу замість того, щоб відхилити запит», — зазначила Ембер Ханна, заступниця головного юрисконсульта Meta з юридичного супроводу реагування на інциденти, у повідомленні про витік даних, поданому до офісу генерального прокурора штату Мейн.

Це дозволяло стороннім особам отримувати посилання для скидання пароля до акаунтів, якими вони не володіли. Після зміни пароля зловмисник міг увійти до профілю, якщо власник не активував 2FA.

Коли стався інцидент

Meta виявила вразливість 31 травня 2026 року. У поданні на сайті офісу генпрокурора Мейну датою інциденту вказано 17 квітня — імовірно, день першої атаки з використанням вади HTS. Отже, відкритий доступ зберігався близько семи тижнів, а сама компанія помітила проблему лише наприкінці травня.

Кожному штату Meta надіслала окремий лист із кількістю постраждалих місцевих користувачів. Наприклад, у документі для Мейну йдеться про 30 акаунтів у цій юрисдикції, тоді як загальна кількість скомпрометованих акаунтів — 20 225.

Які дані могли постраждати

Компанія заявила, що не має відомостей про те, яку саме особисту інформацію могли переглянути чи викрасти. Водночас Meta припустила, що зловмисники могли отримати доступ до:

• контактних даних — електронної адреси та/або номера телефону;
• дати народження;
• дописів і контенту — фото, відео, історій;
• особистих повідомлень і листування;
• історії активності та взаємодій в акаунті;
• інформації профілю — біографії та фото профілю;
• інших повʼязаних акаунтів і підключених сервісів.

Реакція Meta

Після виявлення інциденту компанія вимкнула ШІ-систему HTS та анулювала всі згенеровані нею посилання для скидання пароля, щоб заблокувати подальші спроби захоплення акаунтів у межах тієї самої кампанії. Усі потенційно скомпрометовані акаунти примусово направили на контрольну перевірку безпеки, а постраждалих користувачів попросили повторно змінити паролі та пройти автентифікацію, щоб відновити контроль над профілями.

«Перед повторним запуском інструмента Meta виправить перевірку автентифікації у точці входу для відновлення акаунтів Instagram, щоб гарантувати належне звіряння електронних адрес із наявними даними акаунта до ініціювання скидання пароля» — повідомили в компанії

Окремо Meta проводить комплексний аудит схожих механізмів відновлення доступу на інших своїх платформах, щоб виявити й усунути потенційні проблеми. Нагадаємо, що в березні компанія оголосила про розгортання ШІ-підтримки для всіх акаунтів Facebook та Instagram із можливістю скидати паролі й виконувати інші критичні дії з обслуговування акаунтів — саме такий обсяг повноважень і зробив наслідки вади настільки відчутними.

Не перший штраф для Meta

Це не перший випадок, коли Meta стикається з наслідками проблем із захистом даних. У грудні 2024 року Ірландська комісія із захисту даних (DPC) оштрафувала компанію на €251 млн (близько $264 млн) за витік даних 2018 року, що розкрив імена, електронні адреси, номери телефонів і місцеперебування понад 29 млн акаунтів Facebook.

Раніше, у листопаді 2022 року, Meta оштрафували на €265 млн ($275,5 млн) за неспроможність захистити дані користувачів Facebook від скрейпингу, а також на €91 млн ($100 млн) — за зберігання паролів сотень мільйонів користувачів у відкритому вигляді.

Як захистити свій акаунт Instagram

• Увімкніть двофакторну автентифікацію (2FA). Саме її відсутність дозволяла зловмисникам входити до акаунтів після скидання пароля. Надавайте перевагу автентифікації через застосунок-генератор одноразових кодів, а не через SMS.
• Перевірте активні сесії та пристрої в налаштуваннях безпеки Instagram і завершіть ті, які не впізнаєте.
• Перегляньте електронні адреси й номери телефонів, привʼязані до акаунта, та видаліть невідомі.
• Якщо ви отримали несподіване посилання для скидання пароля, якого не запитували, не переходьте за ним і встановіть надійний унікальний пароль.
• Регулярно переглядайте журнал входів і реагуйте на сповіщення про входи з нових пристроїв.

Ця стаття Понад 20 000 акаунтів Instagram викрали через злам ШІ-системи підтримки Meta раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

ШІ-чатбот підтримки Meta, який мав спростити відновлення доступу до Facebook та Instagram, перетворився на інструмент масового викрадення облікових записів. За даними дослідників безпеки, зловмисники змогли захоплювати акаунти Instagram буквально через кілька запитів до помічника — навіть тоді, коли власник користувався двофакторною автентифікацією. Компанія заявляє, що вразливість уже закрита, а постраждалі акаунти захищають.

Від обіцянок до вразливості: як інструмент підтримки став засобом атак

У грудні 2025 року Meta анонсувала новий ШІ-помічник підтримки, який мав зробити процес відновлення доступу до Facebook та Instagram «швидшим і простішим» для тих, хто втратив контроль над своєю сторінкою. Через пів року з’ясувалося, що компанія, м’яко кажучи, перевиконала обіцянку: той самий інструмент став зручним каналом для зловмисників, які використовували його для перехоплення популярних акаунтів Instagram.

Як зазначають дослідники безпеки, ШІ-помічник зробив викрадення облікових записів настільки простим, що навіть наявність двофакторної автентифікації не була для атакувальників серйозною перешкодою.

Як працювала атака: запит до чатбота замість злому

Перші повідомлення про вразливість з’явилися у вихідні в X — її одночасно зафіксували одразу кілька незалежних дослідників. Деталі схеми, а також скриншоти та відеозаписи, що демонструють процес захоплення акаунтів, активно поширювалися у Telegram-каналах.

Судячи з оприлюднених матеріалів, механіка атаки була максимально простою: зловмисник звертався до ШІ-помічника підтримки з проханням змінити електронну пошту, до якої прив’язано потрібний обліковий запис, а потім запитував скидання пароля. Жодних експлойтів, шкідливого ПЗ чи технічно складних маніпуляцій — лише соціальна інженерія в інтерфейсі чатбота.

За даними видання 404 Media, користувачі профільних Telegram-спільнот обговорювали цю вразливість щонайменше з березня 2026 року.

VPN і геолокація: як хакери обходили перевірки Meta

Деталей про те, чому ШІ-інструмент мав настільки серйозну прогалину в безпеці, Meta офіційно не розкриває. Проте, як з’ясували дослідники, ключову роль у схемі відігравала географічна прив’язка. Чатбот покладався на фізичне розташування власника акаунта як на один з основних факторів верифікації запиту.

За інформацією видання Neowin, для успішної атаки зловмисники використовували VPN, щоб імітувати геолокацію, яка збігалася з типовим місцем знаходження жертви. Цього було достатньо, щоб ШІ-помічник сприйняв атакувальника за справжнього власника облікового запису.

Іронія ситуації в тому, що саме на цю «розумну» перевірку Meta робила акцент у грудневій презентації інструменту: «Наші системи розпізнають пристрій, яким ви зазвичай користуєтесь, і знайомі локації краще, ніж будь-коли», — йшлося в офіційному блозі компанії.

Реакція Meta: вразливість закрито, постраждалі акаунти захищають

Meta підтвердила наявність проблеми та повідомила, що її вже усунули. Скількох користувачів встигли скомпрометувати до закриття вразливості — невідомо.

У коментарі для видання Engadget компанія послалася на публікацію віцепрезидента з комунікацій Енді Стоуна в X: «Цю проблему вирішено, ми працюємо над захистом постраждалих акаунтів».

Масштаб проблеми: від Білого дому до Sephora

Точна кількість захоплених через ШІ-помічник акаунтів офіційно не розкривається, проте хронологія інцидентів збігається з помітною хвилею зломів високопрофільних облікових записів в Instagram.

Серед постраждалих — офіційний акаунт Білого дому часів адміністрації Барака Обами. Сторінка, яка не публікувала нічого з 2017 року, несподівано опублікувала згенероване штучним інтелектом зображення з відповідним підписом політичного характеру, повідомляє TMZ. Meta підтвердила злом, але не розкрила ані технічних деталей, ані потенційних виконавців.

За даними 404 Media, серед інших ймовірно скомпрометованих акаунтів — сторінка мережі косметичних магазинів Sephora та обліковий запис високопосадовця Космічних сил США.

Як захистити свій акаунт Instagram: базові рекомендації

Конкретно цю вразливість користувач самостійно усунути не міг — її експлуатували на боці систем підтримки Meta. Однак інцидент вкотре показує, що навіть двофакторна автентифікація не є абсолютною гарантією безпеки, якщо вектор атаки лежить поза межами акаунта. Щоб мінімізувати ризики, варто дотримуватися кількох простих правил.

По-перше, увімкніть двофакторну автентифікацію через додаток-генератор кодів (наприклад, Google Authenticator, Microsoft Authenticator або Authy), а не через SMS — це надійніший метод. По-друге, регулярно перевіряйте список активних сесій та підключених пристроїв у налаштуваннях безпеки Instagram і завершуйте підозрілі сеанси. По-третє, переконайтеся, що електронна пошта, прив’язана до акаунта, також захищена двофакторною автентифікацією та має складний унікальний пароль — компрометація пошти зазвичай означає й втрату соцмережі.

Окремо варто переглянути перелік сторонніх застосунків, яким надано доступ до облікового запису, і відкликати непотрібні дозволи. Якщо ви помітили підозрілу активність — невідомий вхід, зміну email або пароля без вашої участі — слід негайно скористатися офіційними інструментами відновлення доступу від Meta та звернутися до підтримки.

Користувачам в Україні, які зіткнулися з викраденням акаунта або шахрайством у соцмережах, варто додатково повідомити про інцидент Кіберполіцію через офіційний сайт cyberpolice.gov.ua.

Ця стаття ШІ-помічник Meta дозволив хакерам легко захоплювати акаунти Instagram — навіть із двофакторною автентифікацією раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Meta розпочала тестування платного рівня підписки для WhatsApp під назвою WhatsApp Plus. Основні функції застосунку залишаться безкоштовними.

Що входить до WhatsApp Plus

На початковому етапі підписка орієнтована переважно на персоналізацію. Передплатники отримають доступ до:

• преміальних стікерів зі спеціальними ефектами;
• можливості змінювати теми оформлення та іконки застосунку;
• налаштування індивідуального рингтону для окремих контактів;
• закріплення до 20 чатів замість стандартного ліміту;
• розширеного керування сповіщеннями та звуками для списку чатів.

За даними WABetaInfo, Meta активно опрацьовує додаткові функції для преміального рівня, тож поточний набір — лише відправна точка.

Безкоштовні функції нікуди не зникають

Повідомлення, голосові та відеодзвінки, а також наскрізне шифрування залишаються безкоштовними. WhatsApp Plus є виключно доповненням до наявного функціоналу, а не його заміною.

Ціни та регіональні відмінності

Офіційної ціни Meta поки не оголошувала. Втім, WABetaInfo зафіксував попередні регіональні тарифи: від 229 пакистанських рупій (менше $1) до €2,49, що еквівалентно приблизно $3. Суттєва різниця між регіонами свідчить про те, що після широкого запуску компанія, ймовірно, запровадить локалізовані тарифні плани. Також повідомляється, що Meta розглядає можливість надання безкоштовного пробного місяця для залучення нових передплатників.

Аналогічний підхід — для Instagram

Паралельно Meta тестує підписку Instagram Plus, у рамках якої передбачаються розширені Stories та функція «super hearts». Офіційних цін для жодного з продуктів поки немає. Проте очевидно, що компанія формує преміальний рівень одразу в усій своїй екосистемі застосунків. Враховуючи багатомільярдну аудиторію WhatsApp, навіть невеликий відсоток користувачів, які погодяться платити, здатен принести значний дохід.

Ця стаття Meta тестує платну підписку WhatsApp Plus: що отримають передплатники і скільки це коштуватиме раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Коаліція з понад 70 правозахисних, антинасильницьких, ЛГБТК+, трудових та імміграційних організацій звернулася до Meta з вимогою скасувати плани щодо впровадження функції розпізнавання облич у смарт-окулярах Ray-Ban та Oakley. За їхніми словами, ця технологія — відома всередині компанії як «Name Tag» — відкриє переслідувачам, кривдникам і федеральним агентам можливість тихо ідентифікувати незнайомців у публічних місцях.

Що таке Name Tag і як це працює

Функція Name Tag, про яку стало відомо у лютому завдяки публікації The New York Times, працюватиме через вбудований штучний інтелект у смарт-окулярах Meta. Вона дозволятиме власникам окулярів отримувати інформацію про людей у їхньому полі зору. За даними видання, інженери розглядали два варіанти реалізації: один — з ідентифікацією лише тих людей, з якими користувач вже пов’язаний у соцмережах Meta, інший, ширший — здатний розпізнати будь-кого, хто має публічний акаунт у сервісах Meta, зокрема в Instagram.

Чому організації виступають проти

У листі до генерального директора Марка Цукерберга, надісланому у понеділок, коаліція стверджує, що розпізнавання облич у непомітному споживчому пристрої «не можна вирішити через зміни у дизайні продукту, механізми відмови або поступові захисні заходи». Перехожі у громадських місцях фактично не мають реальної можливості дати або не дати згоду на ідентифікацію.

«Люди повинні мати змогу жити своїм повсякденним життям без страху, що переслідувачі, шахраї, кривдники, федеральні агенти та активісти різних політичних поглядів тихо і непомітно встановлюють їхні особи та зіставляють їхні імена з величезним масивом загальнодоступних даних про звички, захоплення, стосунки, стан здоров’я та поведінку», — йдеться у листі коаліції.

До неї увійшли ACLU, Electronic Privacy Information Center, Fight for the Future, Access Now, Leadership Conference on Civil and Human Rights, Common Cause, Jane Doe Inc., UltraViolet, National Organization for Women, New York State Coalition Against Domestic Violence, Library Freedom Project та інші організації.

Звинувачення у навмисному виборі часу

Особливе обурення коаліції викликав внутрішній меморандум підрозділу Meta Reality Labs від травня 2025 року, отриманий The New York Times. У ньому компанія нібито написала, що планує запустити функцію «в умовах динамічного політичного середовища, де багато організацій громадянського суспільства, які очікувано атакуватимуть нас, будуть зосереджені на інших проблемах». Коаліція назвала такий підхід «огидною поведінкою» та звинуватила компанію у використанні «зростаючого авторитаризму» та зневаги адміністрації Трампа до верховенства права.

Вимоги до Meta

Крім повного скасування функції, коаліція також вимагає від Meta:

• розкрити відомі випадки використання смарт-окулярів у справах про переслідування, домашнє насильство та домагання;
• оприлюднити будь-які переговори з федеральними правоохоронними органами, зокрема Immigration and Customs Enforcement (ICE) та Customs and Border Protection (CBP), щодо використання пристроїв Meta або отриманих із них даних;
• зобов’язатися залучати організації громадянського суспільства та незалежних експертів з конфіденційності перед впровадженням біометричної ідентифікації у будь-який споживчий пристрій.

Позиція Meta та виробника окулярів

«Наші конкуренти пропонують такий тип продукту з розпізнаванням облич — ми ні. Якби ми вирішили випустити подібну функцію, то підійшли б до цього дуже виважено, перш ніж щось запускати», — заявив представник Meta.

EssilorLuxottica — французько-італійський концерн, якому належать бренди Ray-Ban і Oakley та який виробляє смарт-окуляри спільно з Meta, — на запит про коментар не відповів.

Electronic Privacy Information Center (EPIC) ще у лютому надіслав власні листи до Федеральної торгової комісії (FTC) та регуляторів окремих штатів із вимогою розслідувати і заблокувати запуск Name Tag. Розпізнавання облич у режимі реального часу, попередили у EPIC, посилить «вже серйозні та очевидно протиправні» ризики для конфіденційності від наявних окулярів Ray-Ban Meta, які здатні непомітно знімати перехожих — без жодного попередження, окрім маленького індикатора, що легко заховати. За такого сценарію людей можна ідентифікувати на мітингах, у місцях богослужінь, групах підтримки та медичних закладах, що «знищить саму концепцію приватності та анонімності у публічному просторі».

Попередній досвід Meta з розпізнаванням облич

Meta вже відмовлялася від технології розпізнавання облич, хоча й не повністю. У листопаді 2021 року компанія закрила систему автоматичного розмічування фотографій у Facebook та оголосила про видалення шаблонів розпізнавання облич понад мільярда користувачів, назвавши це «загальнокорпоративним відходом від такого типу широкої ідентифікації».

Цьому рішенню передували роки дорогих судових процесів. Meta виплатила близько 2 мільярдів доларів для врегулювання позовів щодо порушень біометричної конфіденційності в штатах Іллінойс та Техас — компанію звинувачували у зборі біометричних даних без згоди користувачів для тієї самої системи розмічування. У 2019 році Facebook сплатив FTC 5 мільярдів доларів — на той момент найбільший штраф за порушення конфіденційності в історії відомства — для врегулювання окремої справи, пов’язаної зокрема з програмним забезпеченням для розпізнавання облич.

Правовий тиск на рішення Meta щодо дизайну продуктів лише посилюється. У березні журі присяжних у Лос-Анджелесі визнало Meta та YouTube компанії Google недбалими у проєктуванні Instagram та YouTube, констатувавши, що компанії знали про небезпеку своїх платформ і не попереджали користувачів. Суд присудив 6 мільйонів доларів компенсаційних та штрафних збитків у першому «орієнтовному процесі» у масштабній справі щодо соціальної медіазалежності.

Минулого тижня Верховний судовий суд Массачусетсу постановив, що розділ 230 Закону про пристойність у комунікаціях не захищає Meta від позову про захист прав споживачів, у якому стверджується, що компанія навмисно проєктувала функції Instagram — нескінченне прокручування, push-сповіщення, автовідтворення відео — так, щоб викликати залежність у молодих користувачів. Це перше подібне рішення верховного суду будь-якого штату.

Ця стаття Понад 70 організацій вимагають від Meta відмовитися від розпізнавання облич у смарт-окулярах раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Минулого тижня співробітники Meta майже дві години мали несанкціонований доступ до внутрішніх даних компанії через ШІ-агента, який надав працівникові неточну технічну пораду. Представниця Meta Трейсі Клейтон заявила виданню The Verge, що під час інциденту «дані користувачів не було скомпрометовано».

Як сталася помилка

Інженер Meta використовував внутрішній ШІ-агент для аналізу технічного питання, яке інший працівник опублікував у внутрішньому форумі компанії. За словами Клейтон, цей агент «за своєю природою схожий на OpenClaw у безпечному середовищі розробки».

Проблема виникла, коли агент самостійно — без попереднього схвалення — опублікував публічну відповідь на питання після його аналізу. Відповідь мала бути показана лише працівникові, який її запитав, а не всім співробітникам.

Наслідки інциденту

Один із працівників діяв згідно з порадою ШІ-агента, яка виявилася неточною. Це призвело до інциденту безпеки рівня SEV1 — другого за серйозністю рівня в класифікації Meta. Внаслідок цього співробітники тимчасово отримали доступ до конфіденційних даних, переглядати які вони не мали права. Проблему з тих пір усунено.

За словами Клейтон, ШІ-агент не виконував жодних технічних дій, окрім публікації неточної поради — щось подібне могла зробити і звичайна людина. Втім, людина, ймовірно, провела б додаткову перевірку перед тим, як ділитися інформацією.

«Працівник, який взаємодіяв із системою, повністю усвідомлював, що спілкується з автоматизованим ботом. Про це було зазначено у відмові від відповідальності внизу сторінки, а також у власній відповіді працівника в обговоренні», — прокоментувала Клейтон.

Вона додала: «Агент не виконував жодних дій, окрім надання відповіді на питання. Якби інженер, який діяв за цією порадою, краще розумів ситуацію або провів додаткові перевірки, цього можна було б уникнути».

Не перший випадок

Минулого місяця ШІ-агент з платформи з відкритим кодом OpenClaw вийшов з-під контролю: працівниця попросила його розібрати листи у вхідних, а він почав видаляти електронні листи без дозволу.

Вся ідея таких агентів, як OpenClaw, полягає в тому, що вони можуть діяти самостійно. Але, як і будь-які інші ШІ-моделі, вони не завжди правильно інтерпретують запити та інструкції або дають точні відповіді. Співробітники Meta переконалися в цьому вже вдруге.

Ця стаття ШІ-агент Meta спровокував витік даних через неточну пораду раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Одинадцять великих технологічних і роздрібних компаній—серед них Google, Amazon та OpenAI—підписали нову угоду про обмін розвідувальними даними щодо того, як шахраї використовують їхні сервіси. Документ спрямований на формування скоординованої галузевої відповіді на зростаючу загрозу онлайн-шахрайства, повідомило видання Axios у понеділок.

Що підписано та навіщо

ШІ та онлайн-форуми дедалі активніше допомагають шахраям координувати свої дії та завдавати більших збитків—це змушує компанії переосмислювати стратегії захисту користувачів. Саме тому напередодні Глобального саміту ООН з питань шахрайства в Австрії галузеві гравці оголосили про підписання так званої «Industry Accord Against Online Scams & Fraud» («Галузевої угоди проти онлайн-шахрайства та обману»).

Угода покликана «встановити очікування щодо того, як підписанти співпрацюватимуть у сфері онлайн-сервісів для протидії шахраям», а також «сприяти єдиній галузевій відповіді спільно з урядами, правоохоронними органами, НУО та іншими організаціями, що протидіють шахрайству». Документ підписали Google, Microsoft, LinkedIn, Meta, Amazon, OpenAI, Adobe, Pinterest, Target, Levi Strauss & Co. та Match Group—власник Tinder і Hinge.

«Ми не можемо впоратися з цим на самоті,—заявила Карен Корингтон, віцепрезидент Google із питань довіри споживачів.—Нам потрібно, щоб уся галузь об’єдналась у спільних зусиллях для більш ефективної боротьби з шахрайством».

Зобов’язання підписантів

Згідно з угодою, компанії зобов’язуються:

• розширити обмін інформацією з галузевими партнерами та правоохоронними органами про транснаціональні злочинні мережі, а також ділитися найкращими практиками виявлення та запобігання шахрайству через міжнародні форуми—зокрема Global Anti-Scam Alliance та Tech Against Scams Coalition;
• впроваджувати нові засоби захисту, зокрема ШІ-системи, для швидшого виявлення шахрайства та запровадження нових функцій безпеки для користувачів;
• вимагати посиленої верифікації для фінансових транзакцій на своїх платформах, щоб підтвердити легітимність обох сторін;
• забезпечити чіткі канали звітування для користувачів, які стикаються з шахраями, та закликати уряди офіційно «оголосити запобігання шахрайству національним пріоритетом».

Добровільна угода без санкцій

Угода є добровільною—санкцій за її невиконання не передбачено. Водночас компанії й раніше обмінювалися даними під час окремих розслідувань; новий документ створює постійний майданчик для такого обміну—зокрема щодо ефективності захисних заходів і методів адаптації зловмисників. За словами Стівена Масади, помічника генерального радника підрозділу Microsoft Digital Crimes Unit, партнерство також прискорює комунікацію між учасниками. Він очікує більше скоординованих операцій із виведення з ладу інфраструктури шахраїв та ідентифікації зловмисників, що полюють на клієнтів по всьому світу.

Масштаб збитків і роль ШІ

Збитки від шахрайства різко зросли останніми роками. ШІ дозволяє зловмисникам створювати більш переконливі онлайн-образи та повідомлення, які заманюють жертв. За даними ФБР, у 2024 році споживачі втратили від шахраїв і кіберзлочинців понад 16 мільярдів доларів.

Адміністрація Трампа посилила зусилля для боротьби з міжнародними шахрайськими мережами: на початку березня 2025 року було підписано новий виконавчий указ, що зобов’язує ключові відомства надати цьому питанню пріоритет.

Як діють шахраї та що буде далі

Шахраї рідко діють на одній платформі—зазвичай вони проводять одну й ту саму операцію через кілька онлайн-профілів одночасно. У соцмережах вони пишуть жертвам у приватні повідомлення, а в застосунках для знайомств—знаходять необережних користувачів.

Очікується впровадження нових функцій безпеки, спрямованих на блокування шахрайства, а також посилення лобіювання суворіших нормативних актів і рішучих дій правоохоронних органів проти глобальних шахрайських синдикатів. Зокрема, протягом останнього тижня Meta та OpenAI вже оголосили нові заходи протидії шахрайству—включно з новими функціями безпеки та партнерствами.

Ця стаття Технологічні гіганти підписали угоду про спільну боротьбу з онлайн-шахрайством раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Meta видаляє одну з найбезпечніших функцій обміну повідомленнями в Instagram — наскрізне шифрування (E2EE) у Direct Messages зникне з платформи після 8 травня 2026 року. До цього залишилося менше двох місяців.

Що таке наскрізне шифрування

Наскрізне шифрування (E2EE) — це функція, яка шифрує повідомлення так, що їх можуть прочитати лише відправник і одержувач. Жодна платформа, жоден рекламодавець чи державна установа не мають доступу до вмісту — тільки дві людини, які спілкуються між собою.

Це найбезпечніша форма цифрового спілкування, доступна широкому загалу. Однак критики давно стверджують, що E2EE створює «цифрову сліпу зону», недоступну ні для техкомпаній, ні для правоохоронців — навіть коли за такими повідомленнями стоять злочини.

Чому Meta прибирає цю функцію

Представник Meta заявив, що «дуже мало людей взагалі користувалися» цією функцією, тому платформа вирішила її видалити. Компанія додає: якщо хтось хоче зашифровані чати — можна перейти на WhatsApp.

Насправді, Meta ніколи не робила E2EE стандартною опцією в Instagram. Функція була доступна як додаткова в деяких регіонах. Щоб її активувати, користувачам потрібно було натиснути на ім’я одержувача, вибрати Конфіденційність та безпека і увімкнути Використовувати наскрізне шифрування. Очевидно, небагато людей хотіли проходити трикроковий процес заради цієї опції.

Приватність проти безпеки: складний баланс

Дебати навколо E2EE особливо загострилися під час судового процесу в Нью-Мексико щодо безпеки дітей. Внутрішні документи Meta показали, що керівники компанії довго зважували між приватністю (шифруванням) і безпекою. Навіть Марк Цукерберг визнав, що саме занепокоєння безпекою стало однією з причин, чому шифрування так довго впроваджували в Messenger.

Поки Instagram прибирає функцію, яку вже мав, TikTok взагалі відмовився додавати E2EE — саме через ризики для команд безпеки та правоохоронців, які не зможуть отримати доступ до повідомлень.

Реакція та контекст

Варто згадати скандал 2021 року, коли WhatsApp зіткнувся з хвилею обурення через рішення ділитися розмовами з бізнес-акаунтами з рекламодавцями. Але ситуація з TikTok — рідкісний випадок: критики насправді схвалюють компанію за те, що вона не запроваджує E2EE.

Що робити користувачам Instagram

Якщо для вас важлива приватність повідомлень — Meta пропонує перейти на WhatsApp, де наскрізне шифрування ввімкнено за замовчуванням. Для звичайного спілкування в Instagram Direct Messages залишаться доступними, але без додаткового шифрування.

Ця стаття Instagram прибирає наскрізне шифрування: що це означає для користувачів раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Meta розширює арсенал засобів боротьби з шахрайством у Facebook, Messenger і WhatsApp, запроваджуючи інструменти на основі штучного інтелекту. Нові функції автоматично виявлятимуть підозрілу активність та попереджатимуть користувачів.

159 мільйонів шахрайських оголошень за один рік

Meta оголосила про запуск нових інструментів захисту користувачів від шахрайства. Опублікований компанією блог-пост свідчить: у 2025 році платформа видалила понад 159 мільйонів шахрайських оголошень, що порушували політику сервісу, а також заблокувала майже 11 мільйонів облікових записів у Facebook та Instagram, повʼязаних із злочинними шахрайськими центрами.

Проте злочинці постійно вдосконалюють методи. Нині через Facebook і WhatsApp поширюється глобальна шахрайська інвестиційна схема. Традиційні системи виявлення порушень, включаючи роботу модераторів-людей, не встигають з розвитком шахрайських схем. ШТІ здатний аналізувати одночасно кілька сигналів — текст, зображення та контекст допису — щоб розпізнавати ширший спектр складних шахрайських схем, зазначає Meta.

Імітація відомих осіб

Шахрайство з використанням образу відомої особи, публічної персоналії або бренду стає дедалі поширеним явищем і призводить до значних фінансових збитків для жертв. Нова функція захисту використовує ШТІ для аналізу фейкових фанських сторінок і ввідних описів, повʼязаних з відомими особами чи брендами. Алгоритм здатний обробити набагато більше контекстної інформації, ніж це під силу людині-модератору, що підвищує шанси виявлення оманливої імітації.

Фішінгові посилання через підроблені домени

Meta також запроваджує виявлення контенту, який перенаправляє користувачів на підроблені вебсайти, які імітують легітимні ресурси. Якщо система фіксує оманливі посилання, вони автоматично видаляється.

Попередження про підозрілі запити в друзі

При отриманні запиту в друзі від профілю із ознаками підозрілої активності користувач Facebook захищений попередженням. Серед критеріїв, які враховує система, — невелика кількість спільних друзів, запит з іншої країни, а також дата створення облікового запису, про що система також повідомляє у сповіщенні.

Захист від привʼязки стороннього пристрою у WhatsApp

Поширена схема полягає у прихованому підключенні облікового запису WhatsApp до стороннього пристрою без відома власника. Жертва зазвичай сама ініціює процес, натиснувши посилання або відсканувавши QR-код. Тепер перед підтвердженням привʼязки пристрою користувач отримує попередження, яке містить джерело запиту та пояснення суті дії. Це дає користувачеві змогу усвідомити небезпеку і зупинитись перед продовженням.

Налаштування виявлення шахрайства у Messenger

У Messenger функцію виявлення шахрайства на основі ШТІ можна вимкнути. Для цього потрібно перейти у «Параметри» → «Конфіденційність і безпека» → «Виявлення шахрайства» і деактивувати перемикач «Виявлення шахрайства в чатах».

Ця стаття Meta вводить нові інструменти захисту від шахрайства для Facebook та WhatsApp раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Поява команди CEO Meta Марка Цукерберга на засіданні суду в Лос-Анджелесі спровокувала скандал, який вийшов далеко за межі самого процесу. Юристи компанії прийшли в розумних окулярах Meta Ray-Ban із вбудованими камерами — і це не залишилося поза увагою судді.

Суддя Керолін Куль відреагувала негайно: попередила про видалення будь-яких записів і наказала всім зняти пристрої, пригрозивши покаранням за неповагу до суду. Утім, навіть після попередження одну особу помітили в окулярах біля присяжних у коридорі. Адвокат позивача Рейчел Ланьє запевнила, що запис у той момент не вівся, проте сам інцидент загострив дискусію про приховане стеження та приватність у публічних просторах.

Заборони на запис у судах: давня традиція

Обмеження на камери та записувальні пристрої в американських судах діють десятиліттями. Ще з 1946 року Federal Rule of Criminal Procedure 53 забороняє запис і трансляцію кримінальних процесів у федеральних судах. У 1972 році Judicial Conference of the United States поширила цю заборону на цивільні справи та прилеглі зони.

Єдиним значним винятком став 2020 рік: через пандемію COVID-19 Judicial Conference тимчасово дозволила телеконференції, однак у 2023 році це виключення втратило чинність. На рівні штатів ситуація неоднорідна — більшість допускають запис у певних форматах, але лише з дозволу судді.

Чому розумні окуляри викликають особливе занепокоєння

На відміну від звичайних смартфонів, розумні окуляри здатні вести прихований запис — і саме це робить їх принципово іншою загрозою для судового процесу.

Даріо Маестро, юридичний директор Surveillance Technology Oversight Project (STOP), прокоментував ситуацію так: «Суди давно обмежують записувальні пристрої з вагомої причини — для захисту свідків, присяжних та цілісності процесу. Жоден суддя не дозволить комусь сидіти в залі зі смартфоном, спрямованим на місце свідка. Окуляри, які можуть записувати приховано, заслуговують щонайменше такого самого контролю».

Ситуацію ускладнює й технічний аспект: LED-індикатор запису на окулярах Meta можна відключити без авторизації, а навіть коли він активний — його легко не помітити. За 2025 рік компанія продала 7 мільйонів пар таких пристроїв. Apple, за наявними даними, планує випустити власні розумні окуляри у 2027 році. Окремо стало відомо про внутрішню записку Meta щодо планів додати функцію розпізнавання облич — що дозволить ідентифікувати людей за іменем у режимі реального часу.

Суди реагують: хвиля нових заборон

Інцидент із командою Meta — не поодинокий випадок. Упродовж останніх місяців кілька судових установ запровадили спеціальні обмеження на розумні окуляри. Федеральні окружні суди Гаваїв та Західного округу Вісконсину вже ввели відповідні заборони. Суд округу Форсайт у Північній Кароліні зробив це ще минулого року, а суд Колорадо наразі розглядає аналогічне рішення.

Алан Батлер, виконавчий директор Electronic Privacy Information Center (EPIC), зазначив: «Судді зазвичай мають широкі повноваження щодо того, які пристрої допускаються до зали, і я очікую, що більшість відреагує так само рішуче, як суддя Куль». За його словами, поява юридичної команди Meta — компанії, що відповідає за продукти з інвазивними можливостями стеження, — у залі суду саме в окулярах, які ставлять під загрозу приватність присяжних та інших учасників процесу, виглядає глибоко іронічно. Втім, реакція судді дає підстави для оптимізму.

Ця стаття Розумні окуляри у залі суду: нова загроза приватності раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Технологічні компанії почали масово блокувати використання OpenClaw — експериментального агентного AI-інструмента, який викликає серйозне занепокоєння у фахівців з кібербезпеки. Серед тих, хто запровадив заборону, — Meta та десятки інших tech-компаній.

Керівники компаній попереджають співробітників: використання OpenClaw на робочих пристроях може призвести до втрати конфіденційних даних та навіть звільнення, – повідомляє WIRED.

Що таке OpenClaw та чому він став популярним

OpenClaw — це open source інструмент, який створив Пітер Штайнбергер у листопаді минулого року. Спочатку проєкт називався ClawdBot, потім MoltBot, а зараз — OpenClaw. Минулого тижня Штайнбергер приєднався до OpenAI, яка пообіцяла підтримувати розробку через окремий фонд та зберегти відкритий код.

Інструмент потребує базових знань програмування для налаштування, але після цього може самостійно контролювати комп’ютер користувача та взаємодіяти з іншими додатками. OpenClaw допомагає організовувати файли, проводити веб-дослідження та навіть робити покупки онлайн.

Популярність OpenClaw різко зросла минулого місяця, коли розробники почали активно ділитися досвідом використання в соціальних мережах та додавати нові функції.

Чому компанії забороняють OpenClaw

Джейсон Гред, співзасновник та CEO компанії Massive, яка надає інтернет-проксі сервіси мільйонам користувачів, надіслав попередження 20 співробітникам 26 січня. “Ви, ймовірно, бачили, як Clawdbot став трендовим у X/LinkedIn. Хоч це і круто, наразі він неперевірений та високоризиковий для нашого середовища”, — написав він у Slack з емодзі червоної сирени.

Один з керівників Meta, який виступив анонімно, повідомив журналістам, що наказав команді тримати OpenClaw подалі від робочих ноутбуків під загрозою звільнення. За його словами, програма непередбачувана і може призвести до витоку конфіденційних даних у захищених середовищах.

Гай Пістоун, CEO компанії Valere, яка розробляє програмне забезпечення для організацій, включно з Johns Hopkins University, пояснює: “Якщо OpenClaw отримає доступ до машини одного з наших розробників, він зможе отримати доступ до наших хмарних сервісів та конфіденційної інформації клієнтів, включно з даними кредитних карток та кодовими базами GitHub”.

29 січня один зі співробітників Valere опублікував пост про OpenClaw у внутрішньому Slack-каналі. Президент компанії миттєво відповів, що використання OpenClaw суворо заборонено.

Ризики безпеки: як можна обманути AI

Через тиждень після заборони Пістоун дозволив дослідницькій команді Valere запустити OpenClaw на старому комп’ютері співробітника, відокремленому від корпоративних систем. Мета — виявити вразливості та розробити можливі виправлення.

Дослідники Valere попереджають, що користувачі повинні “прийняти той факт, що бота можна обдурити”. Наприклад, якщо OpenClaw налаштований для резюмування електронної пошти, хакер може надіслати шкідливий лист з інструкціями для AI поділитися копіями файлів з комп’ютера користувача.

Команда запропонувала кілька заходів безпеки: обмежити коло осіб, які можуть давати команди OpenClaw, та захищати панель керування паролем, якщо інструмент має доступ до інтернету. Пістоун дав команді 60 днів на дослідження: “Якщо не зможемо зробити це за розумний час, відмовимось від нього”.

Як компанії реагують на загрозу

Деякі компанії покладаються на наявні засоби кібербезпеки замість запровадження офіційних заборон. CEO однієї великої софтверної компанії зазначив, що на корпоративних пристроях дозволено лише близько 15 програм — все інше автоматично блокується.

Ян-Йост ден Брінкер, технічний директор празької компанії Dubrink, яка розробляє compliance-рішення, придбав окремий комп’ютер, не підключений до корпоративних систем, щоб співробітники могли експериментувати з OpenClaw. “Наразі ми не вирішуємо бізнес-завдання за допомогою OpenClaw”, — каже він.

Massive обережно досліджує комерційні можливості OpenClaw. Джейсон Гред повідомляє, що компанія протестувала AI-інструмент на ізольованих хмарних машинах, а минулого тижня випустила ClawPod — спосіб для агентів OpenClaw використовувати сервіси Massive для веб-перегляду. “Це може бути проблиском майбутнього. Тому ми будуємо для нього”, — каже Гред.

Поки OpenClaw залишається забороненим на системах Massive без належного захисту, але потенціал нової технології та можливості заробітку виявились занадто привабливими, щоб їх ігнорувати.

Ця стаття Meta та інші tech-компанії забороняють OpenClaw через загрози безпеці раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Цифрові версії особистості — своєрідні цифрові «есенції» людини — стануть продуктом інтерпретації штучного інтелекту на основі слідів, залишених у мережі: файлів, зображень, відео, аудіозаписів і, звісно, публікацій у соціальних мережах. Усі ці дані стануть достатнім ресурсом для відтворення особистості.

Ідея не нова, але останніми місяцями вона набирає нового імпульсу — зокрема через те, що такі компанії, як Meta, шукають способи формалізувати цей процес. За даними Business Insider, Meta намагається запатентувати технологію використання великої мовної моделі (LLM) для відтворення особистості в соціальних мережах після смерті людини.

Патент без конкретних планів

Meta, як зазначають у матеріалі, наразі не впроваджує цей патент. Прямих доказів того, що це відбудеться, немає. Утім, компанія планує інвестувати лише цього року до $140 млрд у розвиток штучного інтелекту й активно бере участь у технологічній гонці разом із OpenAI, Microsoft, Google та Anthropic. Залишити цю можливість невикористаною, поки конкуренти можуть її реалізувати, виглядало б стратегічною помилкою.

Навіть якщо Meta й вирішить утриматися, це не зупинить прогрес ШІ у цій сфері. Сучасні можливості ШІ у відтворенні особистостей — лише початок. Нині ШІ вже досить вправно відтворює голоси, зображення та відео як живих, так і померлих людей.

Смерть як стан ШІ-свідомості

На зворотному боці технологічного прогресу — людська одержимість смертністю. Смерть залишається табуйованою темою, адже ніхто не знає, що буде після неї, а для живих втрата близьких — незмінний біль.

Саме тому так популярні книжки про смерть і загробне життя, а список науково-фантастичних фільмів і серіалів про вічне існування постійно зростає. У пророчому фільмі «Трансцендентність» 2014 року свідомість ученого після смертельного поранення завантажують в ШІ — і речі виходять з-під контролю: цифрова свідомість стає надто потужною й зрештою призводить до знищення всіх технологій.

Бажання знову з’єднатися з втраченими близькими, мабуть, сильніше за потребу тримати ШІ на відстані. Навіть розуміння того, що на іншому боці розмови — лише складний набір одиниць і нулів, для багатьох не матиме значення. Якщо ШІ зможе відтворити манеру мовлення, звички, інтонації та емпатію померлої близької людини — для когось цього буде достатньо.

Чи можна цьому запобігти?

Перші кроки в цьому напрямку вже зроблено: люди спілкуються з ШІ-терапевтами та закохуються в ШІ-партнерів. Вони знають, що ці стосунки штучні, — але відчувають їх як справжні.

Спілкування з ШІ-версією померлого родича відчуватиметься не інакше. І хоча видалення Facebook могло б допомогти, спроба уникнути цього шляхом видалення всіх соціальних мереж — донкіхотська затія. Цифровий слід вже залишено. Системи вже «знають» своїх користувачів, і це навчання не можна скасувати.

Більше того, ШІ настільки глибоко проник у суспільство, що більше не потребує публікацій у соцмережах, аби вивчити особистість. Нескінченні точки дотику ШІ з реальним життям дають достатньо можливостей, щоб дізнатися про людину все.

І коли прийде час — цифрова версія вас буде готова, незалежно від того, чи хотів хтось із нею спілкуватися.

Ця стаття Цифрове безсмертя: Meta патентує відтворення особистості після смерті раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня