Meta pozastavuje sdílení chatů Muse poté, co výzkumníci našli odkazy ve veřejném DNS

Meta pozastavuje funkci sdílení odkazů na konverzace ve svém agentovi Muse s umělou inteligencí poté, co bezpečnostní firma Claroc zjistila, že ve veřejných záznamech pasivního DNS je podle čitelných názvů konverzací uvedeno více než 6 800 názvů hostitelů sdílení Muse, uvedla Claroc v aktualizaci svého výzkumu GhostShares z 20. října 2026.

Podle aktualizace Meta sdělila Ars Technica, že funkci pozastavuje poté, co se jí médium na tato zjištění dotázalo. Claroc uvedla, že „ráda vidí, že byla funkce tak rychle vypnuta“. Když Claroc 20. října 2026 znovu prověřila 40 sdílených konverzací, které se dříve téhož měsíce otevřely bez účtu, žádná z nich se už neotevřela a názvy hostitelů, z nichž se jejich obsah načítal, vracely chybu, uvedla firma. Samotné názvy hostitelů včetně názvů konverzací zůstávají v historii pasivního DNS.

Claroc zveřejnila původní výzkum 18. října 2026 a pro sdílené konverzace, které lze snadno najít, zavedla označení GhostShares: jde o stránky, které se otevřou i lidem, jimž odkaz nikdo neposlal, a které tito lidé dokážou sami najít. Muse byl spuštěn 8. září 2026 a Claroc provedla vyhledávání v souboru pasivních DNS záznamů zhruba o měsíc později.

Jak se sdílené chaty staly dohledatelnými

Muse zveřejňuje sdílenou konverzaci jako stránku, kterou může otevřít každý, kdo má odkaz, aniž by se musel přihlásit; Muse sdílí pouze prostřednictvím odkazů. Podle Claroc vytváří Muse webovou adresu každé sdílené konverzace z jejího vlastního názvu a náhodného ID. Adresa je umístěna pod názvy hostitelů v doméně cf.metaaiusercontent.com, což je doména, z níž Muse sdílené konverzace poskytuje. Když někdo otevře sdílenou konverzaci, prohlížeč přeloží její název hostitele. Poskytovatelé pasivního DNS, jejichž překladače tento dotaz zaznamenají, jej uloží a zpřístupní k vyhledávání, takže název, který uživatel zadal, se dostane do veřejného rejstříku doménových jmen.

Claroc prohledala jednu komerční službu pasivního DNS a v doméně, z níž Muse poskytuje obsah, po odfiltrování šumu způsobeného skenováním wildcard DNS našla více než 6 800 názvů hostitelů sdílených konverzací uvedených podle jejich názvů. Firma otevřela jen několik stovek z nich a uvedla, že téměř každá aktivní sdílená konverzace se otevřela okamžitě a bez účtu. Sdílené konverzace se objevily i jinde než v pasivním DNS: podle výzkumu už služba urlscan.io, veřejný nástroj pro skenování URL, který může dotazovat kdokoli, obsahovala více než 75 uložených skenů stránek sdílených konverzací Muse.

Soubor robots.txt služby Muse žádá vyhledávací roboty a roboty s umělou inteligencí, aby stránky se sdílenými konverzacemi neprocházeli. Claroc však upozornila, že robots.txt upravuje procházení stránek, nikoli přístup k nim, a že při svém hledání vůbec nepoužila žádný vyhledávač. Každá adresa obsahuje náhodné ID tak dlouhé, že ho nikdo nedokáže uhodnout. Jakmile však někdo sdílenou konverzaci poprvé otevře, DNS zaznamená celý název hostitele včetně ID. Podle Claroc nejde o první únik tohoto druhu: v roce 2025 se sdílené konverzace ChatGPT objevily ve výsledcích Google a OpenAI odstranila možnost, díky níž je bylo možné indexovat; Google později zaindexoval více než 370 000 konverzací Grok.

Co obsahovaly zpřístupněné stránky

Většina sdílených konverzací, které Claroc otevřela, byla nevýznamná, menší část však obsahovala citlivé informace, uvedla firma. Šest případů popsala pouze podle kategorií a nezveřejnila jména ani odkazy: poznámky kandidáta připravujícího se na důvěrný hovor v rámci výběrového řízení na vedoucí pozici v přední laboratoři AI, které uváděly interní kontaktní osobu laboratoře a čas schůzky; interní přehled tržeb celostátní marketingové společnosti označený jako určený jejímu generálnímu řediteli; žádost majitele malé firmy o úvěr s uvedenou požadovanou částkou; seznam úkolů obsahující upozornění banky na podvod, částečné číslo účtu a částku a čas transakce; interní zprávu o výkonnosti investora do nemovitostí se dvěma adresami nemovitostí a přesnými údaji o výnosech, příjmech a hypotékách; a celoroční kalendář dovolených zaměstnanců na pracovišti, který uváděl desítky zaměstnanců a týdny, kdy měli být pryč.

Claroc uvedla, že se dostala na každou stránku, aniž by jí někdo poskytl odkaz; vycházela přitom ze souboru dat o dotazech na domény a nepotřebovala účet. Nepřihlašovala se, nevyplňovala žádný formulář ani nic nenahrávala. Jedna stránka požadovala heslo, a tak ji firma opustila. Každé hodnocení závažnosti provedl člověk, který si stránku přečetl, uvedla firma. Claroc prohlásila, že nemá důkazy o zneužití sdílených konverzací, že nekontaktovala dotčené osoby ani společnosti a že dvě společnosti, jejichž dokumenty našla, skutečně existují, což ověřila z veřejných zdrojů. Svá zjištění označila za výsledek jednoho způsobu vyhledávání, jednoho vzorce názvů hostitelů a jednoho produktu v krátkém časovém úseku, nikoli za měřítko celkového rozsahu vystavení obsahu Muse.

Časová osa oznámení a zdokumentovaný model společnosti Meta

Claroc nahlásila problém programu odměn za nalezení chyb společnosti Meta 8. října 2026 a přiložila postup k reprodukci problému a ukázkové sdílené konverzace. Kontrolu obsahu provedla během sběru dat 7. a 8. října 2026. Dne 18. října 2026 znovu otevřela sdílenou konverzaci s přípravou na hovor, a žádnou jinou, aby pořídila snímek obrazovky s redigovanými údaji. Pasivní DNS ukázalo, že vrstva pro sdílení stále vytvářela nové názvy hostitelů; v den poslední kontroly Claroc jich bylo 27. Firma to popsala jako pokračující objevování, nikoli jako opětovné ověření přístupu.

Dokumentace centra nápovědy společnosti Meta ke sdílení odkazu na konverzaci s umělou inteligencí uvádí, že „lidé s odkazem budou moci vidět vaši konverzaci“, že platnost odkazu nevyprší a že lidé mohou odkaz sdílet dál. Konverzace se zachytí v okamžiku vytvoření odkazu a jeho smazáním se odebere přístup lidem, kteří jej obdrželi. Stránka uživatelům doporučuje, aby byli obezřetní při sdílení odkazu na konverzaci, v níž probírali osobní informace nebo okolnosti. Claroc poznamenala, že stránka popisuje Meta AI, nikoli přímo Muse, označila ji však za nejbližší zveřejněný popis toho, jak se chová jeden z odkazů Meta ke sdílení obsahu vytvořeného umělou inteligencí.

Samostatná dokumentace společnosti Meta k ochraně soukromí a zabezpečení Muse uvádí, že cloudový virtuální počítač každého uživatele Muse je izolovaný, takže k němu nemůže přistupovat agent žádného jiného uživatele, že Muse nesdílí konverzace ani data z virtuálních počítačů se systémy Meta pro zobrazování reklam a že přihlašovací údaje k propojeným aplikacím jsou uloženy v zabezpečeném úložišti přihlašovacích údajů (Secure Credentials Store), které Muse umožňuje provádět autorizované úkony, aniž by model umělé inteligence viděl hesla.

Claroc uvedla, že nezveřejňuje žádné identifikátory, včetně názvů hostitelů, názvů, číselných údajů a odkazů, aby její zpráva čtenářům nijak neukazovala na dotčený obsah, a že uložená data o nalezených položkách smaže, jakmile Meta potvrdí, že má vše potřebné.