Meta suspendă partajarea conversațiilor Muse după ce cercetătorii găsesc linkuri în DNS-ul public

Meta suspendă funcția de partajare a linkurilor către conversații din agentul IA Muse, după ce firma de securitate Claroc a descoperit peste 6.800 de nume de gazdă pentru conversații Muse, listate după titlul lizibil al conversației în înregistrări publice DNS pasive, a declarat Claroc într-o actualizare din 20 octombrie 2026 a cercetării sale GhostShares.

Potrivit actualizării, Meta a declarat pentru Ars Technica că suspendă funcția după ce publicația a întrebat despre descoperiri, iar Claroc a spus că se bucură „să vadă că a fost dezactivată atât de repede”. Când Claroc a reverificat, pe 20 octombrie 2026, 40 de linkuri către conversații care se deschiseseră fără autentificare la începutul lunii, niciunul nu s-a deschis, iar numele de gazdă de pe care era furnizat conținutul lor au returnat o eroare, a precizat firma. Numele de gazdă în sine, inclusiv titlurile conversațiilor, au rămas în istoricul DNS pasiv.

Claroc a publicat cercetarea care stă la baza descoperirii pe 18 octombrie 2026, numind linkurile ușor de găsit GhostShares: pagini care se deschid pentru persoane cărora nu li s-a trimis niciodată linkul și pe care acestea le pot găsi singure. Muse a fost lansat pe 8 septembrie 2026, iar Claroc și-a efectuat căutarea într-un set de date DNS pasiv aproximativ o lună mai târziu.

Cum au devenit conversațiile partajate ușor de găsit

Muse publică o conversație partajată sub forma unei pagini care se deschide pentru oricine are linkul, fără autentificare, iar Muse permite partajarea doar prin link. Potrivit Claroc, Muse creează adresa web a fiecărui link de partajare din titlul conversației și un ID aleatoriu, găzduind-o pe un nume de gazdă din domeniul cf.metaaiusercontent.com, domeniul de conținut de pe care Muse furnizează linkurile. Când cineva deschide un link, browserul rezolvă numele de gazdă, iar furnizorii de DNS pasiv, ale căror rezolvoare observă interogarea, o înregistrează și o păstrează într-un index în care poate fi căutată; astfel, titlul introdus de utilizator ajunge într-un index public de nume de domenii.

Claroc a căutat în serviciul comercial de DNS pasiv al unei companii, pentru domeniul de conținut al Muse, și, după ce a eliminat zgomotul produs de scanările DNS cu metacaractere, a găsit peste 6.800 de nume de gazdă pentru linkuri de partajare, listate după titlu. Firma a deschis doar câteva sute dintre ele și a spus că aproape toate linkurile încă active s-au deschis imediat, fără autentificare. DNS-ul pasiv nu a fost singurul loc în care au apărut linkurile: potrivit cercetării, urlscan.io, un serviciu public de scanare a adreselor URL, pe care îl poate interoga oricine, avea deja peste 75 de scanări salvate ale paginilor cu linkuri de partajare Muse.

Fișierul robots.txt al Muse le cere roboților de căutare și celor de IA să nu acceseze căile către linkurile de partajare, dar Claroc a precizat că robots.txt reglementează accesarea cu crawlere, nu accesul, iar descoperirea sa nu a implicat niciun motor de căutare. Fiecare adresă conține un ID aleatoriu suficient de lung încât nimeni să nu-l poată ghici, însă, de îndată ce cineva deschide un link de partajare, DNS-ul înregistrează numele de gazdă complet, inclusiv ID-ul. Claroc a spus că există precedente pentru acest tip de scurgere de informații: în 2025, conversații ChatGPT partajate au apărut în rezultatele Google, iar OpenAI a eliminat opțiunea care le făcea indexabile; ulterior, Google a indexat peste 370.000 de conversații Grok.

Ce conțineau paginile expuse

Majoritatea linkurilor de partajare deschise de Claroc nu conțineau nimic ieșit din comun, însă o mică parte dintre ele includeau informații sensibile, a spus firma. Aceasta a descris doar categoria a șase dintre ele, fără a dezvălui nume sau linkuri: notițele unui candidat, pregătite pentru o discuție confidențială de recrutare pentru o funcție de conducere la un laborator de IA de vârf, care menționau persoana de contact internă a laboratorului și ora întâlnirii; analiza internă a veniturilor unei companii naționale de marketing, marcată ca fiind destinată directorului general; cererea de împrumut a unui proprietar de mică afacere, cu suma solicitată; o listă de sarcini care conținea o alertă bancară privind o fraudă, cu un număr de cont parțial și suma și ora unei tranzacții; un raport intern de performanță al unui investitor imobiliar, cu două adrese de proprietăți și cifre exacte privind randamentele, veniturile și ipotecile; și calendarul anual complet al concediilor angajaților unei companii, în care erau enumerați zeci de angajați și săptămânile în care urma să fie plecați.

Claroc a spus că a ajuns la fiecare pagină fără să i se furnizeze linkul, folosind un set de date privind căutările de domenii, fără autentificare, și că nu s-a conectat la vreun cont, nu a completat niciun formular și nu a încărcat nimic; una dintre pagini solicita o parolă, iar firma a părăsit-o. Toate evaluările gravității au fost făcute de o persoană care a citit pagina, a precizat firma. Claroc a declarat că nu are dovezi că cineva ar fi folosit abuziv linkurile de partajare, că nu a contactat persoanele sau companiile implicate și că cele două companii ale căror documente le-a găsit sunt reale, fapt confirmat prin consultarea unor surse publice. Firma și-a caracterizat descoperirile drept rezultatul unui singur canal de identificare, al unui singur tipar de nume de gazdă și al unui singur produs, într-un interval scurt, nu drept o măsură a expunerii totale a Muse.

Cronologia divulgării și modelul documentat al Meta

Claroc a raportat problema programului Meta de recompense pentru identificarea vulnerabilităților pe 8 octombrie 2026, furnizând pași pentru reproducerea problemei și exemple de linkuri de partajare. Verificările conținutului au fost făcute în timpul colectării din 7 și 8 octombrie 2026, iar pe 18 octombrie 2026 firma a redeschis o singură dată linkul de partajare cu notițele pentru pregătirea discuției, fără a accesa altele, pentru a realiza o captură de ecran redactată. DNS-ul pasiv a arătat că infrastructura de partajare continua să genereze nume de gazdă noi — 27 în ziua în care Claroc a verificat-o ultima oară —, lucru pe care firma l-a descris drept continuarea procesului de identificare, nu drept acces reverificat.

Documentația Centrului de ajutor al Meta privind partajarea unui link către o conversație cu IA precizează că „persoanele care au linkul vor putea să vă vadă conversația”, că linkul nu expiră și că îl pot redistribui. Conversația este înregistrată în momentul creării linkului, iar ștergerea acestuia le retrage accesul persoanelor care l-au primit. Pagina îi sfătuiește pe utilizatori să fie atenți atunci când partajează un link către o conversație în care au discutat despre informații sau situații personale. Claroc a remarcat că pagina documentează Meta AI, nu în mod specific Muse, dar a descris-o drept cea mai apropiată explicație publicată de Meta despre modul în care funcționează unul dintre linkurile sale de partajare a conversațiilor cu IA.

Documentația separată a Meta privind confidențialitatea și securitatea Muse precizează că mașina virtuală din cloud a fiecărui utilizator Muse este izolată, astfel încât niciun agent al altui utilizator nu o poate accesa; că Muse nu partajează conversațiile sau datele mașinii virtuale cu sistemele publicitare ale Meta; și că datele de autentificare pentru aplicațiile conectate sunt păstrate într-un Secure Credentials Store, care îi permite lui Muse să efectueze acțiuni autorizate fără ca modelul de IA să vadă parolele.

Claroc a declarat că nu va dezvălui niciun identificator — inclusiv nume de gazdă, titluri, cifre și linkuri — pentru ca nimic din raportul său să nu-i îndrume pe cititori către conținutul afectat și că va șterge datele de identificare colectate pe care le-a stocat de îndată ce Meta confirmă că a primit tot ce îi trebuie.