Araştırmacılar Herkese Açık DNS Kayıtlarında Bağlantılar Bulunca Meta, Muse Sohbeti Paylaşımını Askıya Aldı

Güvenlik şirketi Claroc’un, herkese açık pasif DNS kayıtlarında konuşma başlıkları okunabilir biçimde listelenmiş 6.800’den fazla Muse paylaşım sunucu adı bulmasının ardından Meta, Muse yapay zekâ aracındaki konuşma bağlantısı paylaşma özelliğini askıya alıyor. Claroc, 20 Ekim 2026 tarihli GhostShares araştırması güncellemesinde bunu bildirdi.

Güncellemeye göre Meta, yayın bulgular hakkında kendisine soru yönelttikten sonra Ars Technica’ya özelliği askıya aldığını söyledi; Claroc ise “bu kadar çabuk kapatıldığını görmekten memnuniyet duyduğunu” belirtti. Şirket, 20 Ekim 2026’da ayın başlarında hesap açmadan görüntülenebilen 40 paylaşımı yeniden kontrol ettiğinde hiçbirinin açılmadığını ve içeriklerini sunan sunucu adlarının hata verdiğini söyledi. Konuşma başlıkları da dâhil olmak üzere sunucu adları pasif DNS geçmişinde kalmaya devam ediyor.

Claroc, bulunabilir paylaşımlara GhostShares adını verdiği araştırmasını 18 Ekim 2026’da yayımladı. GhostShares, bağlantı kendilerine hiç verilmemiş kişilerin açabildiği ve kendi başlarına bulabildiği sayfalardan oluşuyor. Muse 8 Eylül 2026’da kullanıma sunuldu; Claroc ise aramasını yaklaşık bir ay sonra pasif DNS veri kümesinde gerçekleştirdi.

Paylaşılan Sohbetler Nasıl Bulunabilir Hâle Geldi?

Muse, paylaşılan bir konuşmayı bağlantıya sahip herkesin oturum açmadan görüntüleyebileceği bir sayfa olarak yayımlıyor ve paylaşımları yalnızca bağlantı üzerinden yapıyor. Claroc’a göre Muse, her paylaşımın web adresini konuşmanın kendi başlığını ve rastgele bir kimliği kullanarak oluşturuyor; bu adres, Muse’un paylaşımları sunduğu içerik alan adı cf.metaaiusercontent.com altındaki sunucu adlarından sunuluyor. Bir kişi paylaşımı açtığında tarayıcı bu sunucu adını çözümlüyor. Sorguyu gören çözümleyicilere sahip pasif DNS sağlayıcıları da bu sorguyu kaydedip aranabilir hâle getiriyor; böylece kullanıcının yazdığı başlık, alan adlarının herkese açık dizinine giriyor.

Claroc, Muse’un içerik alan adını tek bir ticari pasif DNS hizmetinde aradı ve joker DNS taramalarından kaynaklanan gürültüyü ayıkladıktan sonra başlıklara göre listelenmiş 6.800’den fazla paylaşım sunucu adı buldu. Şirket bunlardan yalnızca birkaç yüz tanesini açtı ve etkin durumdaki paylaşımların neredeyse tamamının, hesap açmaya gerek kalmadan, ilk denemede görüntülendiğini belirtti. Araştırmaya göre paylaşımlar yalnızca pasif DNS’te ortaya çıkmadı: herkesin sorgulayabildiği herkese açık bir URL tarama hizmeti olan urlscan.io’da, Muse paylaşım sayfalarına ait 75’ten fazla kayıtlı tarama zaten bulunuyordu.

Muse’un robots.txt dosyası, arama motoru ve yapay zekâ tarayıcılarından paylaşım yollarına girmemelerini istiyor. Ancak Claroc, robots.txt dosyasının erişimi değil, taramayı düzenlediğine ve kendi keşif sürecinde hiçbir arama motoruna başvurmadığına dikkat çekti. Her adreste kimsenin tahmin edemeyeceği kadar uzun, rastgele bir kimlik bulunuyor; ancak birisi paylaşımı ilk kez açtığında DNS, kimlik de dâhil olmak üzere sunucu adının tamamını kaydediyor. Claroc, bu tür sızıntıların daha önce de yaşandığını belirtti: 2025’te paylaşılan ChatGPT konuşmaları Google sonuçlarında görünmüş, OpenAI de bunların dizine eklenmesini sağlayan seçeneği kaldırmıştı; Google daha sonra 370.000’den fazla Grok konuşmasını dizine ekledi.

Açığa Çıkan Sayfalarda Neler Vardı?

Claroc’un açtığı paylaşımların çoğu kayda değer bir içerik barındırmıyordu; ancak şirket, küçük bir bölümünün hassas bilgiler içerdiğini söyledi. Şirket, isimleri ve bağlantıları paylaşmadan yalnızca kategori bazında altı örnek verdi: öncü bir yapay zekâ laboratuvarıyla yapılacak gizli yönetici arama görüşmesine hazırlanan bir adayın notları; notlarda laboratuvarın kurum içi irtibat kişisinin adı ve görüşme saati yer alıyordu; bir ulusal pazarlama şirketinin CEO’suna yönelik olarak işaretlenmiş kurum içi gelir değerlendirmesi; küçük işletme sahibinin talep ettiği tutarı belirten kredi başvurusu; kısmi hesap numarası, işlem tutarı ve saati içeren bir banka dolandırıcılık uyarısının yer aldığı yapılacaklar listesi; iki taşınmazın adreslerini ve kesin getiri, gelir ve ipotek rakamlarını içeren bir gayrimenkul yatırımcısının kurum içi performans raporu; ve onlarca çalışanın izinli olacağı haftaları gösteren, bir iş yerinin tüm yıla ait çalışan tatil takvimi.

Claroc, herhangi bir hesap kullanmadan bir alan adı sorgulama veri kümesinden yararlanarak bağlantısı kendisine verilmemiş tüm sayfalara ulaştığını; oturum açmadığını, form doldurmadığını ve hiçbir şey yüklemediğini söyledi. Sayfalardan biri parola istediğinde şirket sayfadan ayrıldı. Şirkete göre her bir içeriğin ciddiyetine ilişkin değerlendirmeyi sayfayı okuyan bir kişi yaptı. Claroc, paylaşımların kötüye kullanıldığına dair elinde hiçbir kanıt olmadığını, ilgili kişilerle veya şirketlerle iletişime geçmediğini ve belgelerini bulduğu iki şirketin gerçek olduğunu herkese açık kaynaklardan doğruladığını belirtti. Bulgularını Muse’un toplam maruziyetinin bir ölçüsü olarak değil, kısa bir zaman aralığında tek bir keşif kanalı, tek bir sunucu adı kalıbı ve tek bir ürün üzerinden yapılan keşif olarak nitelendirdi.

İfşa Süreci ve Meta’nın Belgelenmiş Modeli

Claroc, sorunun yeniden oluşturulmasına yönelik adımları ve örnek paylaşımları da ekleyerek 8 Ekim 2026’da Meta’nın hata ödül programına bildirimde bulundu. İçerik kontrolleri, verilerin 7 ve 8 Ekim 2026’da toplanması sırasında yapıldı. Claroc, 18 Ekim 2026’da yalnızca görüşme hazırlık paylaşımını bir kez daha açarak sansürlenmiş bir ekran görüntüsü aldı; başka hiçbir paylaşımı yeniden açmadı. Pasif DNS, paylaşım katmanının yeni sunucu adları oluşturmaya devam ettiğini gösteriyordu: Claroc’un son kontrol ettiği gün 27 yeni sunucu adı oluşmuştu. Şirket bunu, erişimin yeniden doğrulanması değil, keşfin sürmesi olarak tanımladı.

Meta’nın Yardım Merkezi belgelerinde, bir yapay zekâ sohbetinin bağlantısını paylaşma konusunda “bağlantıya sahip kişiler sohbetinizi görebilir” deniyor; bağlantının süresinin dolmadığı ve başkalarının da bu bağlantıyı paylaşabileceği belirtiliyor. Sohbet, bağlantının oluşturulduğu andaki haliyle kaydediliyor; bağlantının silinmesi, bağlantıyı alan kişilerin erişimini kesiyor. Sayfada, kullanıcıların kişisel bilgilerini veya durumlarını konuştukları sohbetlerin bağlantılarını paylaşırken dikkatli olmaları öneriliyor. Claroc, sayfanın özellikle Muse’u değil Meta AI’ı anlattığını, ancak Meta’nın yapay zekâ paylaşım bağlantılarından birinin nasıl çalıştığına ilişkin yayımladığı en yakın açıklamanın bu olduğunu belirtti.

Meta’nın ayrı Muse gizlilik ve güvenlik belgelerinde, her Muse kullanıcısının bulut sanal makinesinin başka bir kullanıcının ajanının erişemeyeceği şekilde yalıtıldığı; Muse’un sohbetleri veya sanal makine verilerini Meta’nın reklam sistemleriyle paylaşmadığı ve bağlı uygulamalara ait kimlik bilgilerinin, yapay zekâ modeli parolaları görmeden Muse’un yetkilendirilmiş işlemleri tamamlamasını sağlayan bir Secure Credentials Store’da tutulduğu belirtiliyor.

Claroc, raporundaki hiçbir şeyin okuyucuları etkilenen içeriğe yönlendirmemesi için ana makine adları, başlıklar, rakamlar ve bağlantılar dahil tüm tanımlayıcıları paylaşmadığını ve Meta ihtiyaç duyduğu bilgilere sahip olduğunu doğruladığında sakladığı keşif verilerini sileceğini söyledi.