शोधकर्ताओं को सार्वजनिक DNS में लिंक मिलने के बाद Meta ने Muse चैट साझा करने की सुविधा निलंबित की

सुरक्षा कंपनी Claroc ने 20 अक्टूबर 2026 के अपने अपडेट में बताया कि Meta अपने Muse एआई एजेंट में बातचीत के लिंक साझा करने की सुविधा निलंबित कर रहा है। Claroc के GhostShares शोध के मुताबिक, कंपनी को सार्वजनिक पैसिव-DNS रिकॉर्ड में बातचीत के पढ़े जा सकने वाले शीर्षकों के साथ सूचीबद्ध Muse के 6,800 से अधिक शेयर होस्टनेम मिले।

अपडेट के अनुसार, निष्कर्षों के बारे में Ars Technica के पूछने के बाद Meta ने उसे बताया कि वह यह सुविधा निलंबित कर रहा है। Claroc ने कहा कि उसे “यह देखकर खुशी हुई कि इसे इतनी जल्दी बंद कर दिया गया।” कंपनी के मुताबिक, 20 अक्टूबर 2026 को उसने उन 40 शेयरों की दोबारा जाँच की, जो महीने की शुरुआत में बिना खाते के खुल गए थे। उनमें से कोई भी नहीं खुला और उनकी सामग्री देने वाले होस्टनेम ने त्रुटि दिखाई। बातचीत के शीर्षकों समेत ये होस्टनेम पैसिव-DNS के इतिहास में अब भी मौजूद हैं।

Claroc ने मूल शोध 18 अक्टूबर 2026 को प्रकाशित किया और ऐसे खोजे जा सकने वाले शेयरों को GhostShares नाम दिया: ये ऐसे पेज हैं जिन्हें वे लोग खोल सकते हैं जिन्हें लिंक कभी दिया ही नहीं गया, और जिन्हें वे खुद खोज सकते हैं। Muse 8 सितंबर 2026 को लॉन्च हुआ था और करीब एक महीने बाद Claroc ने पैसिव-DNS डेटासेट में अपनी खोज की।

साझा चैट खोजने योग्य कैसे बनीं

Muse साझा बातचीत को ऐसे पेज के रूप में प्रकाशित करता है जिसे लिंक रखने वाला कोई भी व्यक्ति बिना लॉग-इन किए खोल सकता है; Muse पर साझा करने का एकमात्र तरीका लिंक है। Claroc के अनुसार, Muse हर शेयर का वेब पता बातचीत के अपने शीर्षक और एक यादृच्छिक ID से बनाता है। ये पते cf.metaaiusercontent.com के अंतर्गत आने वाले होस्टनेम से परोसे जाते हैं; यही वह सामग्री डोमेन है जहाँ से Muse शेयर उपलब्ध कराता है। जब कोई व्यक्ति शेयर खोलता है, तो ब्राउज़र उस होस्टनेम का पता लगाता है। जिन पैसिव-DNS प्रदाताओं के रिज़ॉल्वर इस खोज को देखते हैं, वे इसे दर्ज करके खोजने योग्य बनाए रखते हैं। इस तरह, उपयोगकर्ता द्वारा लिखा गया शीर्षक डोमेन नामों की सार्वजनिक सूची में पहुँच जाता है।

Claroc ने Muse के सामग्री डोमेन के लिए एक व्यावसायिक पैसिव-DNS सेवा में खोज की और वाइल्डकार्ड-DNS स्कैन से पैदा हुए अनावश्यक परिणामों को हटाने के बाद, उसे शीर्षक के आधार पर सूचीबद्ध 6,800 से अधिक शेयर होस्टनेम मिले। कंपनी ने उनमें से केवल कुछ सौ खोले और बताया कि लगभग हर सक्रिय शेयर तुरंत, बिना खाते के, खुल गया। शेयर केवल पैसिव DNS में ही सामने नहीं आए थे: शोध के अनुसार, सार्वजनिक URL-स्कैनिंग सेवा urlscan.io पर Muse के शेयर पेजों के 75 से अधिक स्कैन पहले से सहेजे हुए थे, जिन्हें कोई भी खोज सकता है।

Muse की robots.txt फ़ाइल खोज और AI क्रॉलर से शेयर वाले पथों से दूर रहने को कहती है, लेकिन Claroc ने बताया कि robots.txt क्रॉलिंग को नियंत्रित करती है, पहुँच को नहीं; और उसकी खोज में किसी सर्च इंजन का इस्तेमाल नहीं हुआ। हर पते में एक इतना लंबा यादृच्छिक ID होता है कि कोई उसका अंदाज़ा नहीं लगा सकता, फिर भी कोई व्यक्ति पहली बार शेयर खोलता है तो DNS पूरा होस्टनेम—ID समेत—लॉग कर लेता है। Claroc ने कहा कि इस तरह का लीक पहले भी हो चुका है: 2025 में साझा ChatGPT बातचीत Google के नतीजों में दिखाई दी थी और OpenAI ने उन्हें इंडेक्स किए जाने योग्य बनाने वाला विकल्प हटा दिया था। बाद में Google ने 370,000 से अधिक Grok बातचीत भी इंडेक्स कीं।

उजागर हुए पेजों में क्या था

Claroc के मुताबिक, कंपनी ने जिन शेयरों को खोला उनमें से ज़्यादातर सामान्य थे, लेकिन कुछ में संवेदनशील जानकारी थी। उसने केवल श्रेणी के आधार पर छह उदाहरण दिए और नाम तथा लिंक रोक लिए: किसी उम्मीदवार के नोट्स, जो एक अग्रणी AI प्रयोगशाला के साथ गोपनीय वरिष्ठ-अधिकारी चयन संबंधी बातचीत की तैयारी के लिए थे और जिनमें प्रयोगशाला के आंतरिक संपर्क का नाम तथा बैठक का समय दिया गया था; एक राष्ट्रीय विपणन कंपनी की CEO के लिए चिह्नित आंतरिक राजस्व समीक्षा; एक छोटे व्यवसाय के मालिक का ऋण आवेदन, जिसमें माँगी गई राशि थी; कामों की एक सूची, जिसमें आंशिक खाता संख्या और लेन-देन की राशि तथा समय वाला बैंक धोखाधड़ी अलर्ट शामिल था; एक रियल एस्टेट निवेशक की आंतरिक प्रदर्शन रिपोर्ट, जिसमें दो संपत्तियों के पते और प्रतिफल, आय तथा गिरवी ऋण के सटीक आँकड़े थे; और किसी कार्यस्थल का पूरे वर्ष का कर्मचारियों का अवकाश कैलेंडर, जिसमें दर्जनों कर्मचारियों के नाम के सामने उन सप्ताहों की सूची थी जब वे अनुपस्थित रहने वाले थे।

Claroc ने कहा कि उसे किसी ने लिंक नहीं दिया था; उसने बिना खाते के डोमेन-लुकअप डेटासेट के आधार पर हर पेज तक पहुँच बनाई। कंपनी ने न लॉग-इन किया, न कोई फ़ॉर्म भरा और न ही कुछ अपलोड किया; एक पेज ने पासवर्ड माँगा तो उसने उसे वहीं छोड़ दिया। कंपनी के मुताबिक, गंभीरता से जुड़े हर आकलन का आधार पेज को पढ़ने वाला व्यक्ति था। Claroc ने बताया कि उसके पास इस बात का कोई प्रमाण नहीं है कि किसी ने शेयरों का दुरुपयोग किया; उसने संबंधित लोगों या कंपनियों से संपर्क भी नहीं किया। उसने यह भी कहा कि जिन दस्तावेज़ों को उसने पाया, उनसे जुड़ी दोनों कंपनियाँ वास्तविक हैं—इसकी पुष्टि सार्वजनिक स्रोतों से की गई। कंपनी ने अपने निष्कर्षों को Muse के कुल जोखिम का आकलन नहीं, बल्कि कम समय के दौरान एक खोज माध्यम, एक होस्टनेम पैटर्न और एक उत्पाद के जरिए हुई खोज बताया।

जानकारी साझा करने की समयरेखा और Meta का दस्तावेज़ों में दर्ज मॉडल

Claroc ने 8 अक्टूबर 2026 को पुनरुत्पादन के चरणों और उदाहरण के शेयरों के साथ इस समस्या की जानकारी Meta के बग-बाउंटी कार्यक्रम को दी। सामग्री की जाँच 7 और 8 अक्टूबर 2026 को डेटा जुटाने के दौरान की गई थी। 18 अक्टूबर 2026 को उसने कॉल की तैयारी वाले शेयर को एक बार फिर खोला—किसी और शेयर को नहीं—ताकि उसमें से पहचान छिपाकर स्क्रीनशॉट लिया जा सके। पैसिव DNS से पता चला कि शेयरों का वह स्तर अब भी नए होस्टनेम बना रहा था। Claroc ने पिछली बार जाँच के दिन ऐसे 27 होस्टनेम देखे थे। कंपनी ने इसे पहुँच की दोबारा पुष्टि नहीं, बल्कि खोज जारी रहने का संकेत बताया।

Meta के सहायता केंद्र के दस्तावेज़ में एआई बातचीत का लिंक साझा करने के बारे में कहा गया है कि “लिंक पाने वाले लोग आपकी बातचीत देख सकेंगे,” लिंक की समय-सीमा समाप्त नहीं होती और लोग उस लिंक को आगे भी साझा कर सकते हैं। बातचीत का रिकॉर्ड लिंक बनाए जाने के समय की स्थिति के अनुसार दर्ज होता है, और लिंक हटाने से उसे पाने वाले लोगों की पहुंच बंद हो जाती है। यह पृष्ठ उपयोगकर्ताओं को सलाह देता है कि वे ऐसी बातचीत का लिंक साझा करते समय सावधानी बरतें जिसमें उन्होंने निजी जानकारी या परिस्थितियों पर चर्चा की हो। Claroc ने कहा कि यह पृष्ठ विशेष रूप से Muse के बजाय Meta AI के बारे में जानकारी देता है, लेकिन इसे इस बात का Meta की ओर से प्रकाशित सबसे करीबी विवरण बताया कि उसके एआई शेयर लिंक में से एक कैसे काम करता है।

Meta के अलग Muse की गोपनीयता और सुरक्षा संबंधी दस्तावेज़ में कहा गया है कि हर Muse उपयोगकर्ता की क्लाउड वर्चुअल मशीन को इस तरह अलग रखा जाता है कि किसी दूसरे का एजेंट उस तक पहुंच न सके; Muse बातचीत या वर्चुअल मशीन का डेटा Meta की विज्ञापन प्रणालियों के साथ साझा नहीं करता; और कनेक्टेड ऐप्स के लॉगिन विवरण Secure Credentials Store में रखे जाते हैं, जिससे Muse अधिकृत कार्रवाइयां पूरी कर सकता है और एआई मॉडल पासवर्ड नहीं देखता।

Claroc ने कहा कि वह होस्टनाम, शीर्षक, आंकड़े और लिंक समेत हर पहचान-सूचक जानकारी रोककर रख रहा है, ताकि उसकी रिपोर्ट की कोई भी बात पाठकों को प्रभावित सामग्री तक न पहुंचाए। उसने यह भी कहा कि Meta के यह पुष्टि करने के बाद कि उसके पास आवश्यक जानकारी है, वह खोज के दौरान जुटाया गया अपना संग्रहित डेटा हटा देगा।