Η Meta αναστέλλει την κοινοποίηση συνομιλιών του Muse, αφού ερευνητές εντόπισαν συνδέσμους σε δημόσια αρχεία DNS

Η Meta αναστέλλει τη λειτουργία κοινοποίησης συνομιλιών μέσω συνδέσμου στον πράκτορα τεχνητής νοημοσύνης Muse, αφού η εταιρεία ασφάλειας Claroc εντόπισε περισσότερα από 6.800 ονόματα κεντρικών υπολογιστών κοινοποίησης του Muse, καταχωρισμένα με βάση τον ευανάγνωστο τίτλο της συνομιλίας σε δημόσια αρχεία παθητικού DNS, σύμφωνα με ενημέρωση που δημοσίευσε η Claroc στις 20 Οκτωβρίου 2026 για την έρευνά της σχετικά με τα GhostShares.

Σύμφωνα με την ενημέρωση, η Meta είπε στο Ars Technica ότι αναστέλλει τη λειτουργία αφού το μέσο ρώτησε για τα ευρήματα, ενώ η Claroc δήλωσε ότι «χαίρεται που η λειτουργία απενεργοποιήθηκε τόσο γρήγορα». Όταν η Claroc επανέλεγξε, στις 20 Οκτωβρίου 2026, 40 κοινοποιήσεις που νωρίτερα μέσα στον μήνα άνοιγαν χωρίς λογαριασμό, καμία δεν άνοιγε πλέον και τα ονόματα κεντρικών υπολογιστών που φιλοξενούσαν το περιεχόμενό τους επέστρεφαν σφάλμα, ανέφερε η εταιρεία. Τα ίδια τα ονόματα κεντρικών υπολογιστών, μαζί με τους τίτλους των συνομιλιών, παραμένουν στο ιστορικό του παθητικού DNS.

Η Claroc δημοσίευσε την έρευνα στην οποία βασίζονται τα ευρήματα στις 18 Οκτωβρίου 2026, ονομάζοντας GhostShares τις κοινοποιήσεις που μπορούν να εντοπιστούν: σελίδες που ανοίγουν για ανθρώπους στους οποίους δεν δόθηκε ποτέ ο σύνδεσμος και τις οποίες μπορούν να εντοπίσουν μόνοι τους. Το Muse κυκλοφόρησε στις 8 Σεπτεμβρίου 2026 και η Claroc πραγματοποίησε την αναζήτησή της σε σύνολο δεδομένων παθητικού DNS περίπου έναν μήνα αργότερα.

Πώς οι κοινοποιημένες συνομιλίες έγιναν αναζητήσιμες

Το Muse δημοσιεύει μια κοινοποιημένη συνομιλία ως σελίδα που ανοίγει για όποιον έχει τον σύνδεσμο, χωρίς να απαιτείται σύνδεση σε λογαριασμό, και κοινοποιεί συνομιλίες μόνο μέσω συνδέσμου. Σύμφωνα με την Claroc, το Muse δημιουργεί τη διεύθυνση ιστού κάθε κοινοποίησης από τον ίδιο τον τίτλο της συνομιλίας και ένα τυχαίο αναγνωριστικό, και τη φιλοξενεί σε ονόματα κεντρικών υπολογιστών κάτω από το cf.metaaiusercontent.com, τον τομέα περιεχομένου από τον οποίο το Muse εξυπηρετεί τις κοινοποιήσεις. Όταν κάποιος ανοίγει μια κοινοποίηση, το πρόγραμμα περιήγησης επιλύει το όνομα του κεντρικού υπολογιστή και οι πάροχοι παθητικού DNS, οι επιλυτές των οποίων παρατηρούν την αναζήτηση, την καταγράφουν και τη διατηρούν αναζητήσιμη· έτσι, ο τίτλος που πληκτρολόγησε ο χρήστης καταλήγει σε δημόσιο ευρετήριο ονομάτων τομέων.

Η Claroc αναζήτησε σε μία εμπορική υπηρεσία παθητικού DNS τον τομέα περιεχομένου του Muse και, αφού αφαίρεσε τον θόρυβο από σαρώσεις wildcard DNS, εντόπισε περισσότερα από 6.800 ονόματα κεντρικών υπολογιστών κοινοποίησης, καταχωρισμένα με βάση τον τίτλο. Η εταιρεία άνοιξε μόνο μερικές εκατοντάδες από αυτά και ανέφερε ότι σχεδόν όλες οι ενεργές κοινοποιήσεις άνοιγαν αμέσως, χωρίς λογαριασμό. Το παθητικό DNS δεν ήταν το μόνο σημείο όπου εμφανίστηκαν οι κοινοποιήσεις: σύμφωνα με την έρευνα, το urlscan.io, μια δημόσια υπηρεσία σάρωσης URL που μπορεί να χρησιμοποιήσει οποιοσδήποτε, είχε ήδη αποθηκεύσει περισσότερες από 75 σαρώσεις σελίδων κοινοποίησης του Muse.

Το αρχείο robots.txt του Muse ζητά από τις μηχανές αναζήτησης και τους ανιχνευτές τεχνητής νοημοσύνης να μην επισκέπτονται τις διαδρομές των κοινοποιήσεων, αλλά η Claroc επισήμανε ότι το robots.txt ρυθμίζει την ανίχνευση και όχι την πρόσβαση, ενώ η ανακάλυψή της δεν περιλάμβανε καθόλου αναζήτηση σε μηχανή αναζήτησης. Κάθε διεύθυνση περιέχει ένα τυχαίο αναγνωριστικό τόσο μεγάλο, ώστε κανείς να μην μπορεί να το μαντέψει· ωστόσο, την πρώτη φορά που κάποιος ανοίγει μια κοινοποίηση, το DNS καταγράφει ολόκληρο το όνομα του κεντρικού υπολογιστή, μαζί με το αναγνωριστικό. Η Claroc ανέφερε ότι υπάρχουν προηγούμενα για αυτού του είδους τη διαρροή: το 2025, κοινοποιημένες συνομιλίες του ChatGPT εμφανίστηκαν στα αποτελέσματα της Google και η OpenAI αφαίρεσε την επιλογή που επέτρεπε την ευρετηρίασή τους, ενώ αργότερα η Google ευρετηρίασε περισσότερες από 370.000 συνομιλίες του Grok.

Τι περιείχαν οι εκτεθειμένες σελίδες

Οι περισσότερες κοινοποιήσεις που άνοιξε η Claroc δεν είχαν κάτι αξιοσημείωτο, αλλά ένα μικρό ποσοστό περιείχε ευαίσθητες πληροφορίες, ανέφερε η εταιρεία. Περιέγραψε έξι περιπτώσεις μόνο ανά κατηγορία, χωρίς να αποκαλύψει ονόματα ή συνδέσμους: σημειώσεις υποψηφίου για την προετοιμασία εμπιστευτικής τηλεφωνικής συνομιλίας στο πλαίσιο αναζήτησης ανώτατου στελέχους για εργαστήριο τεχνητής νοημοσύνης αιχμής, στις οποίες αναφέρονταν η εσωτερική επαφή του εργαστηρίου και η ώρα της συνάντησης· εσωτερική ανασκόπηση εσόδων εθνικής εταιρείας μάρκετινγκ, με την ένδειξη «για τον διευθύνοντα σύμβουλό της»· αίτηση δανείου ιδιοκτήτη μικρής επιχείρησης, με το αιτούμενο ποσό· λίστα εκκρεμοτήτων που περιείχε ειδοποίηση τράπεζας για απάτη, με μερικό αριθμό λογαριασμού και το ποσό και την ώρα μιας συναλλαγής· εσωτερική έκθεση επιδόσεων επενδυτή ακινήτων, με τις διευθύνσεις δύο ακινήτων και ακριβή στοιχεία για αποδόσεις, εισοδήματα και στεγαστικά δάνεια· και ετήσιο ημερολόγιο αδειών προσωπικού ενός χώρου εργασίας, στο οποίο αναγράφονταν δεκάδες εργαζόμενοι και οι εβδομάδες που θα έλειπε ο καθένας.

Η Claroc ανέφερε ότι έφτασε σε κάθε σελίδα χωρίς να της δοθεί ο σύνδεσμός της, χρησιμοποιώντας σύνολο δεδομένων αναζητήσεων ονομάτων τομέων χωρίς λογαριασμό, και ότι δεν συνδέθηκε σε λογαριασμό, δεν συμπλήρωσε φόρμα και δεν ανέβασε τίποτα· μία σελίδα ζητούσε κωδικό πρόσβασης και η εταιρεία δεν προχώρησε περαιτέρω. Κάθε αξιολόγηση σοβαρότητας έγινε από άνθρωπο που διάβασε τη σελίδα, ανέφερε η εταιρεία. Η Claroc δήλωσε ότι δεν έχει στοιχεία πως κάποιος έκανε κακή χρήση των κοινοποιήσεων, ότι δεν επικοινώνησε με τα άτομα ή τις εταιρείες που εμπλέκονταν και ότι οι δύο εταιρείες των οποίων τα έγγραφα εντόπισε είναι υπαρκτές, κάτι που επιβεβαίωσε από δημόσιες πηγές. Χαρακτήρισε τα ευρήματά της ως μία οδό εντοπισμού, ένα μοτίβο ονομάτων κεντρικών υπολογιστών και ένα προϊόν, σε σύντομο χρονικό διάστημα, και όχι ως μέτρο της συνολικής έκθεσης του Muse.

Χρονολόγιο γνωστοποίησης και τεκμηριωμένο μοντέλο της Meta

Η Claroc ανέφερε το ζήτημα στο πρόγραμμα επιβράβευσης εντοπισμού σφαλμάτων της Meta στις 8 Οκτωβρίου 2026, παρέχοντας βήματα αναπαραγωγής και παραδείγματα κοινοποιήσεων. Οι έλεγχοι περιεχομένου έγιναν κατά τη συλλογή δεδομένων, στις 7 και 8 Οκτωβρίου 2026· στις 18 Οκτωβρίου 2026, η εταιρεία άνοιξε ξανά μία φορά την κοινοποίηση με την προετοιμασία της τηλεφωνικής συνομιλίας, και καμία άλλη, για να αποτυπώσει ένα στιγμιότυπο οθόνης με απόκρυψη στοιχείων. Τα δεδομένα παθητικού DNS έδειξαν ότι το επίπεδο κοινοποίησης εξακολουθούσε να δημιουργεί νέα ονόματα κεντρικών υπολογιστών —27 την ημέρα που η Claroc έκανε τον τελευταίο της έλεγχο—, κάτι που η εταιρεία περιέγραψε ως συνέχιση της δυνατότητας εντοπισμού και όχι ως επαληθευμένη εκ νέου πρόσβαση.

Η τεκμηρίωση του Κέντρου βοήθειας της Meta σχετικά με την κοινοποίηση συνδέσμου προς μια συνομιλία με AI αναφέρει ότι «όσοι διαθέτουν τον σύνδεσμο θα μπορούν να βλέπουν τη συνομιλία σας», ότι ο σύνδεσμος δεν λήγει και ότι οι χρήστες μπορούν να κοινοποιήσουν τον σύνδεσμο και σε άλλους. Η συνομιλία αποτυπώνεται τη στιγμή που δημιουργείται ο σύνδεσμος, ενώ η διαγραφή του διακόπτει την πρόσβαση για όσους τον έχουν λάβει. Η σελίδα συμβουλεύει τους χρήστες να είναι προσεκτικοί όταν κοινοποιούν σύνδεσμο προς συνομιλία στην οποία έχουν συζητήσει προσωπικές πληροφορίες ή περιστάσεις. Η Claroc σημείωσε ότι η σελίδα αφορά το Meta AI και όχι ειδικά το Muse, αλλά την περιέγραψε ως την πλησιέστερη δημοσιευμένη περιγραφή της Meta για τον τρόπο λειτουργίας ενός από τους συνδέσμους κοινοποίησης AI της.

Η ξεχωριστή τεκμηρίωση απορρήτου και ασφάλειας του Muse της Meta αναφέρει ότι η εικονική μηχανή κάθε χρήστη του Muse στο cloud είναι απομονωμένη, ώστε να μην μπορεί να έχει πρόσβαση σε αυτήν ο πράκτορας κανενός άλλου χρήστη· ότι το Muse δεν κοινοποιεί συνομιλίες ή δεδομένα εικονικών μηχανών στα διαφημιστικά συστήματα της Meta· και ότι τα διαπιστευτήρια για τις συνδεδεμένες εφαρμογές φυλάσσονται σε μια Ασφαλή Αποθήκη Διαπιστευτηρίων, η οποία επιτρέπει στο Muse να εκτελεί εξουσιοδοτημένες ενέργειες χωρίς το μοντέλο AI να βλέπει τους κωδικούς πρόσβασης.

Η Claroc δήλωσε ότι αποκρύπτει όλα τα αναγνωριστικά, συμπεριλαμβανομένων των ονομάτων κεντρικών υπολογιστών, των τίτλων, των αριθμητικών στοιχείων και των συνδέσμων, ώστε τίποτα στην αναφορά της να μην κατευθύνει τους αναγνώστες σε περιεχόμενο που έχει επηρεαστεί, και ότι θα διαγράψει τα αποθηκευμένα δεδομένα εντοπισμού μόλις η Meta επιβεβαιώσει ότι έχει λάβει ό,τι χρειάζεται.