Meta, Muse platformundaki sohbetlerin özel bağlantılarla paylaşılmasını geçici olarak kapattı. Claroc araştırmacıları, bağlantıların herkese açık DNS kayıtlarından bulunabildiğini ve bazı sohbet içeriklerine erişilebildiğini belirledi. İncelemede 6.800 bağlantı tespit edilirken bunların bir bölümünde kişisel ve kurumsal bilgiler görüldü.
Muse sohbet bağlantıları DNS kayıtlarından bulunabildi
Geçtiğimiz ay tanıtılan Muse, kullanıcılar adına belirli görevleri yerine getirebilen yapay zekâ sistemlerine yönelik Meta çalışmalarının bir parçası. Platformda kullanıcılar, sohbetlerini oluşturdukları özel bağlantılar üzerinden başkalarıyla paylaşabiliyordu.
Siber güvenlik şirketi Claroc’un araştırmasına göre, Muse paylaşım adreslerini oluştururken sohbet başlıklarını alt alan adı olarak kullanıyor, bağlantıları da aynı ana alan adı altında topluyordu. Bu URL düzeni, pasif DNS kayıtlarını inceleyen kişilerin çok sayıda paylaşım bağlantısını bulmasını kolaylaştırdı. Yöntem, platforma yönelik gelişmiş bir saldırı gerektirmiyordu.
Araştırmacılar, tek bir pasif DNS aramasıyla başlıklarıyla birlikte binlerce bağlantının listelenebildiğini aktardı. Böylece sohbetlerin içeriğine bakılmadan görüşme konuları hakkında bilgi edinilebiliyordu. Claroc, tespit ettiği bağlantıların bazılarını açarak paylaşılan sohbetlerin içeriklerine de ulaştı.
Özel ve kurumsal bilgiler erişilebilir durumdaydı
Claroc’un belirlediği toplam paylaşım bağlantısı sayısı 6.800 oldu. Araştırmacıların erişebildiği içerikler arasında ileri düzey yapay zekâ araştırmaları yürüten bir laboratuvarla planlanan toplantıların saatleri, küçük bir işletmenin kredi başvurusu ve kısmi hesap bilgileri içeren bir banka dolandırıcılığı uyarısı yer aldı.
İncelemede ayrıca bir şirketin çalışan izin takvimi ve çeşitli kurum içi belgeler bulundu. Ancak açıklanan bulgular, 6.800 bağlantının tümünün hassas bilgi içerdiğini ya da hepsine erişilebildiğini göstermiyor.
Meta paylaşım özelliğini geçici olarak kapattı
Meta, araştırma bulgularının kendisine iletilmesinin ardından sohbet paylaşımını geçici olarak durdurduğunu ve bağlantıların keşfedilmesini önlemeye yönelik değişiklikleri değerlendirdiğini bildirdi. Şirket, gelişmeyi ilk haberleştiren Ars Technica’ya yaptığı açıklamada inceleme sürerken özelliği devre dışı bıraktığını söyledi.
Claroc, Meta’nın müdahalesinden sonra daha önce erişebildiği bazı bağlantı örneklerini yeniden açamadığını doğruladı. Bu durum, araştırmacıların kontrol ettiği bağlantılardan bazılarında erişimin engellendiğini gösteriyor. Meta’nın özelliği ne zaman yeniden açacağı veya bağlantı sisteminde hangi kalıcı düzenlemeleri yapacağı konusunda ise ayrıntı paylaşılmadı.
Araştırmada, üçüncü kişilerin daha önce hangi bağlantıları görüntülediğine ya da erişilebilen bilgilerin ne ölçüde dışarı aktarıldığına ilişkin bir tespit açıklanmadı. Muse’daki sorun, sohbet paylaşımında yalnızca içeriklerin değil, erişim sağlayan bağlantıların da nasıl oluşturulduğunun ve dış kaynaklardan bulunabilir olup olmadığının önemini ortaya koydu.
