Meta, yapay zekâ asistanı Muse’daki sohbet paylaşma özelliğini geçici olarak durdurdu. Karar, güvenlik araştırmacılarının paylaşılan sohbet bağlantılarını DNS kayıtlarında bulabilmesi ve bazı sayfalarda hassas belgelere rastlamasının ardından geldi. Sorun, kullanıcıların hiç paylaşmadığı sohbetlerle değil, bağlantı oluşturularak paylaşılan içeriklerle ilgili.
Güvenlik şirketi Claroc’a göre Muse, her paylaşım için sohbetin açıklayıcı başlığını ve rastgele bir kimliği içeren bir alan adı oluşturuyordu. Bu alan adının tamamı DNS sorgu geçmişinde aranabilir hâle gelince araştırmacılar, kendilerine gönderilmemiş bağlantıları yeniden oluşturup sayfaları oturum açmadan görüntüleyebildi. Claroc, bu yöntemle 6.800’den fazla paylaşım adresi bulduğunu söylüyor. Rastgele kimlik, adresin tahmin edilmesini zorlaştırsa da DNS kayıtlarında görünmesini engellemiyordu.
Araştırmacıların incelediği sayfaların çoğu hassas içerik barındırmıyordu. Ancak bazı paylaşımlarda şirket içi gelir değerlendirmeleri, kredi başvurusu bilgileri ve çalışanların izin takvimi gibi belgeler vardı. Claroc, bu bağlantıların başka kişilerce kötüye kullanıldığına dair bir kanıtı olmadığını belirtiyor.
Meta, raporu incelerken paylaşım özelliğini durdurduğunu ve bağlantıların bulunma biçiminde değişiklik yapmayı değerlendirdiğini açıkladı. Claroc’un 20 Ekim 2026’da yeniden kontrol ettiği, daha önce açılabilen 40 paylaşım sayfasına artık erişilemedi. Buna karşılık sohbet başlıklarını içeren alan adları DNS geçmişinde kalmaya devam ediyor.
Kaynak: www.techspot.com
