Meta Muse Yapay Zeka Gizlilik Hatası, Paylaşılan Sohbet Bağlantıları Aracılığıyla Gizli İş Verilerini Ortaya Çıkarıyor

Meta, keşfedilebilir sohbet bağlantıları aracılığıyla gizli iş kayıtlarını ve kişisel ayrıntıları açığa çıkaran bir gizlilik kusurundan sonra Muse AI'nın konuşma paylaşımı özelliğini duraklattı. Sorun, kullanıcıların her özel Muse konuşmasını değil, paylaşmayı seçtiği sayfaları etkiledi. Etkilenen bir bağlantı bulan herkes, içeriğini oturum açmadan açabilir. Maruz kalma, Muse'un paylaşılan sayfa adreslerini nasıl oluşturduğundan kaynaklandı. Konuşma başlıkları ve rastgele tanımlayıcılar, gözlemlenen alan adı aramalarını depolayan pasif DNS hizmetleri tarafından kaydedilen ana bilgisayar adlarında göründü. Bu kayıtlar, sahibinden bir bağlantı almadan paylaşılan sayfaları bulmanın bir yolunu sundu. Claroc'tan araştırmacılar, ortaya çıkan sayfalara GhostShares adını vererek sorunu tespit etti. Raporları, kötü amaçlı yazılım veya onaylanmış bir saldırıyı değil, bir paylaşım tasarımı zayıflığını açıklamaktadır. 7 ve 8 Ekim'deki sayfaları kontrol ettikten sonra bunu 8 Ekim 2026 'da Meta'nın hata ödül programına bildirdiler. Meta Muse Yapay Zeka Gizlilik Kusuru Gizli İş Verilerini Açığa Çıkarıyor

Muse, paylaşılan içeriği cf.metaaiusercontent.com adresine yerleştirdi. Her paylaşımın ana bilgisayar adı, okunabilir bir konuşma başlığını rastgele bir kimlikle birleştirdi. Bu kimlik tahmin etmeyi zorlaştırsa da, pasif DNS, katılımcı hizmetler bir arama gözlemlediğinde, sözde gizli kısım da dahil olmak üzere tüm ana bilgisayar adını koruyabilir. Araştırmacılar daha sonra bu kayıtları çalışan bağlantıları yeniden oluşturmak için kullanabilir. Parola tahmini, çalınan hesap veya güvenlik baypası gerekmedi. ChatGPT, arama motorlarını içeren daha önceki konuşma maruziyetinin aksine, bu keşif endeksli arama sonuçlarından ziyade DNS geçmişine dayanıyordu ve bu da tarayıcı kısıtlamalarını önemli kılıyordu. Muse'un robots.txt dosyası, arama ve yapay zeka tarayıcılarından paylaşım yollarından kaçınmalarını istedi. Bu, bir sayfayı kimin açabileceğini veya DNS kayıtlarının saklanmasını engelleyebileceğini kısıtlamadı. Claroc ayrıca urlscan.io'da Muse paylaşım sayfalarının 75 'ten fazla kaydedilmiş taramasını buldu ve başka bir keşif yolunu gösterdi.