Meta Menangguhkan Berbagi Obrolan Muse Setelah Peneliti Menemukan Tautan di DNS Publik

Meta menangguhkan fitur berbagi tautan percakapan di agen AI Muse setelah perusahaan keamanan Claroc menemukan lebih dari 6.800 nama host berbagi Muse yang tercantum berdasarkan judul percakapan yang dapat dibaca dalam catatan DNS pasif publik, menurut pembaruan riset GhostShares yang diterbitkan Claroc pada 20 Oktober 2026.

Menurut pembaruan tersebut, Meta memberi tahu Ars Technica bahwa pihaknya menangguhkan fitur itu setelah media tersebut menanyakan temuan tersebut. Claroc mengatakan bahwa pihaknya “senang melihat fitur itu ditutup secepat ini.” Saat memeriksa ulang 40 tautan berbagi pada 20 Oktober 2026 yang sebelumnya pada bulan itu dapat dibuka tanpa akun, Claroc mendapati bahwa tak satu pun dapat dibuka dan nama host yang menyajikan kontennya menampilkan galat. Namun, nama host itu sendiri, termasuk judul percakapan, masih tersimpan dalam riwayat DNS pasif.

Claroc menerbitkan riset yang mendasari temuan tersebut pada 18 Oktober 2026 dan menamai tautan berbagi yang dapat ditemukan itu GhostShares: halaman yang dapat dibuka oleh orang-orang yang tidak pernah menerima tautannya dan dapat mereka temukan sendiri. Muse diluncurkan pada 8 September 2026, dan Claroc melakukan pencarian menggunakan kumpulan data DNS pasif sekitar sebulan kemudian.

Bagaimana Obrolan yang Dibagikan Bisa Ditemukan

Muse menerbitkan percakapan yang dibagikan sebagai halaman yang dapat dibuka oleh siapa pun yang memiliki tautannya, tanpa perlu masuk ke akun, dan Muse hanya menyediakan opsi berbagi melalui tautan. Menurut Claroc, Muse membuat alamat web untuk setiap tautan berbagi dari judul percakapan itu sendiri, ditambah ID acak. Alamat tersebut disajikan melalui nama host di bawah cf.metaaiusercontent.com, domain konten yang digunakan Muse untuk menyajikan tautan berbagi. Saat seseorang membuka tautan berbagi, peramban mencari alamat IP nama host tersebut. Penyedia DNS pasif yang sistemnya mengamati pencarian itu akan mencatatnya dan membuatnya dapat ditelusuri, sehingga judul yang diketik pengguna masuk ke indeks nama domain publik.

Claroc menelusuri satu layanan DNS pasif komersial untuk domain konten Muse dan, setelah menyaring gangguan dari pemindaian DNS wildcard, menemukan lebih dari 6.800 nama host tautan berbagi yang tercantum berdasarkan judul. Perusahaan itu hanya membuka beberapa ratus di antaranya dan mengatakan hampir semua tautan berbagi yang masih aktif langsung terbuka tanpa akun. DNS pasif bukan satu-satunya tempat tautan berbagi itu muncul: menurut riset tersebut, urlscan.io, layanan pemindaian URL publik yang dapat ditelusuri siapa saja, telah menyimpan lebih dari 75 hasil pemindaian halaman tautan berbagi Muse.

Berkas robots.txt Muse meminta perayap mesin pencari dan AI agar tidak mengakses jalur tautan berbagi, tetapi Claroc mencatat bahwa robots.txt mengatur perayapan, bukan akses. Selain itu, penemuan tersebut sama sekali tidak melibatkan mesin pencari. Setiap alamat memuat ID acak yang cukup panjang sehingga tak seorang pun dapat menebaknya, tetapi saat seseorang pertama kali membuka tautan berbagi, DNS mencatat nama host lengkap, termasuk ID tersebut. Claroc mengatakan kebocoran semacam ini pernah terjadi sebelumnya: pada 2025, percakapan ChatGPT yang dibagikan muncul di hasil Google dan OpenAI menghapus opsi yang membuatnya dapat diindeks. Belakangan, Google juga mengindeks lebih dari 370.000 percakapan Grok.

Isi Halaman yang Terungkap

Menurut Claroc, sebagian besar tautan berbagi yang dibuka perusahaan itu tidak memuat hal yang istimewa, tetapi sebagian kecil berisi informasi sensitif. Claroc menguraikan enam contoh berdasarkan kategorinya saja, tanpa menyebutkan nama atau tautan: catatan seorang kandidat untuk mempersiapkan panggilan rahasia dalam proses pencarian eksekutif dengan sebuah laboratorium AI terdepan, yang mencantumkan kontak internal laboratorium tersebut dan waktu pertemuan; tinjauan pendapatan internal sebuah perusahaan pemasaran nasional yang ditandai untuk CEO-nya; pengajuan pinjaman pemilik usaha kecil yang mencantumkan jumlah pinjaman yang diminta; daftar tugas berisi peringatan penipuan bank dengan nomor rekening parsial serta jumlah dan waktu transaksi; laporan kinerja internal seorang investor properti yang mencantumkan dua alamat properti serta angka pasti tentang imbal hasil, pendapatan, dan hipotek; serta kalender cuti karyawan selama setahun penuh di sebuah tempat kerja, yang mencantumkan puluhan karyawan beserta minggu-minggu saat mereka akan tidak masuk kerja.

Claroc mengatakan bahwa perusahaan itu berhasil mengakses setiap halaman tanpa diberi tautannya, hanya dengan menggunakan kumpulan data pencarian domain dan tanpa akun. Claroc juga menyatakan bahwa pihaknya tidak masuk ke akun, mengisi formulir, atau mengunggah apa pun; satu halaman meminta kata sandi dan perusahaan itu tidak melanjutkannya. Menurut Claroc, setiap penilaian tingkat keparahan dibuat oleh seseorang yang membaca halaman tersebut. Claroc menyatakan bahwa pihaknya tidak memiliki bukti bahwa siapa pun menyalahgunakan tautan berbagi itu, tidak menghubungi orang atau perusahaan yang terlibat, dan telah memastikan melalui sumber publik bahwa kedua perusahaan yang dokumennya ditemukan memang nyata. Claroc menggambarkan temuannya sebagai satu jalur penemuan, satu pola nama host, dan satu produk dalam rentang waktu singkat, bukan sebagai ukuran total paparan Muse.

Linimasa Pengungkapan dan Model yang Didokumentasikan Meta

Claroc melaporkan masalah tersebut kepada program bug bounty Meta pada 8 Oktober 2026, dengan menyertakan langkah-langkah untuk mereproduksi masalah dan contoh tautan berbagi. Pemeriksaan konten dilakukan saat pengumpulan data pada 7 dan 8 Oktober 2026. Pada 18 Oktober 2026, Claroc membuka kembali tautan berbagi berisi persiapan panggilan tersebut satu kali, dan tidak membuka tautan lainnya, untuk mengambil tangkapan layar yang telah disamarkan. DNS pasif menunjukkan bahwa layanan tautan berbagi masih membuat nama host baru—27 nama host pada hari terakhir Claroc memeriksanya—yang menurut perusahaan itu menunjukkan penemuan terus berlanjut, bukan akses yang telah diverifikasi ulang.

Dokumentasi Pusat Bantuan Meta tentang berbagi tautan ke percakapan AI menyatakan bahwa “orang yang memiliki tautan tersebut dapat melihat percakapan Anda”, tautan itu tidak kedaluwarsa, dan orang dapat meneruskannya kepada orang lain. Percakapan direkam saat tautan dibuat, dan menghapus tautan akan memutus akses bagi orang yang menerimanya. Halaman tersebut menyarankan pengguna untuk berhati-hati saat membagikan tautan ke percakapan yang membahas informasi atau keadaan pribadi. Claroc mencatat bahwa halaman itu mendokumentasikan Meta AI, bukan Muse secara khusus, tetapi menyebutnya sebagai penjelasan terdekat yang dipublikasikan Meta tentang cara kerja salah satu tautan berbagi AI-nya.

Dokumentasi privasi dan keamanan Muse Meta yang terpisah menyatakan bahwa mesin virtual berbasis cloud milik setiap pengguna Muse diisolasi agar agen milik orang lain tidak dapat mengaksesnya; Muse tidak membagikan percakapan atau data mesin virtual kepada sistem iklan Meta; dan kredensial untuk aplikasi yang terhubung disimpan di Secure Credentials Store, yang memungkinkan Muse menyelesaikan tindakan yang diizinkan tanpa model AI melihat kata sandi.

Claroc mengatakan bahwa pihaknya tidak menyertakan pengenal apa pun—termasuk nama host, judul, angka, dan tautan—agar tidak ada bagian dalam laporannya yang mengarahkan pembaca ke konten terdampak, dan bahwa data hasil penelusuran yang tersimpan akan dihapus setelah Meta mengonfirmasi bahwa informasi yang dibutuhkan telah diperoleh.