Meta, Araştırmacılar Yapay Zeka Konuşmalarının Herkese Açık Olduğunu Bulunca Muse Sohbet Paylaşımını Durdurdu

Meta, Muse Bağlantı Paylaşımını Durdurdu

Meta, güvenlik araştırmacıları paylaşım URL'lerinin web üzerinde herkese açık erişilebilir olduğunu keşfettikten sonra, geçen ay Eylül'de piyasaya sürdüğü genel amaçlı yapay zeka asistanı Muse'daki bir özelliği askıya aldı. Bu özellik, kullanıcıların konuşmalarını web bağlantıları aracılığıyla paylaşmasına olanak tanıyordu. Ars Technica'ın ilk kez haber verdiği bu bulgu, güvenlik firması Claroc'un bu hafta yayımladığı bir rapordan kaynaklanıyor.

"İnsanlar belirli Muse öğelerini paylaşabilme yeteneğine sahip ve bu, bağlantıya sahip olanların erişebileceği bir sayfa oluşturur," Muse sözcüsü Tracy Clayton, The Verge'a e-postayla gönderdiği bir açıklamada söyledi. "Ancak, bu raporu incelerken ve bu bağlantıların nasıl keşfedilebileceğine dair değişiklikleri düşünürken bu işlevi askıya aldık."

Claroc, Meta'nın değişikliğinden sonra daha önce eriştiği bağlantıların bir kısmını artık açamadığını belirtti.

Binlerce Bağlantı Herkese Açık DNS Kayıtlarında Bulundu

Claroc'a göre, araştırmacılar web trafiği için bir dizin görevi gören herkese açık DNS kayıtlarında arama yaparak 6.800'den fazla Muse paylaşım bağlantısını tespit etti. Firma, bu yöntemle yüzlerce Muse konuşmasını görüntüleyebildiğini söyledi.

Claroc, Meta'nın bağlantıları tasarlama biçiminin onları kolayca bulunur hale getirdiğini açıkladı. Her paylaşımın web adresi, paylaşımın başlığından, konuşmayı tanımlayan kısa bir ifadeden ve rastgele bir ID'den oluşur. Hostname, sayfa açılmadan önce genellikle o sayfanın ne içerdiğini ortaya çıkarıyordu ve bağlantı aynı başlığı ve aynı ID'yi taşıdığı için, DNS kayıtlarından alınan bir hostname, tam bağlantının yeniden oluşturulmasında kullanılabilir.

Hassas Konuşmalar Ortaya Çıktı

Claroc'un eriştiği konuşmalar arasında bir pazarlama şirketinin gelir incelemesi, küçük bir işletme sahibinin kredi başvurusu, kısmi hesap bilgileri içeren bir banka dolandırıcılığı uyarısı, bir iş yerinin tüm yıla ait personel takvimi, bir iş adayının bir yapay zeka laboratuvarıyla yaptığı görüşme notları ve diğer şirket içi belgeler vardı.

Meta CEO'su Mark Zuckerberg, geçen ay Muse'un "sıfırdan gizlilik ve güvenlik için inşa edildiğini" söylemişti. Bu olay, bir yapay zeka paylaşım özelliğinin sohbetleri amaçlanandan daha herkese açık hale getirdiği ilk kez değil. OpenAI'in ChatGPT'si, Anthropic'in Claude'u ve xAI'in Grok'u üzerinden paylaşılan konuşmalar da Google Search'te göründü.

Kaynaklar: The Verge · Ars Technica · Engadget