Meta, Muse Paylaşım Özelliğini Güvenlik Açığını Kapatarak Yeniden Açtı

Meta, yapay zeka aracı Muse'daki paylaşım özelliğini güvenlik açığını kapattıktan sonra yeniden etkinleştirdi. Claroc'taki araştırmacılar bu haftanın başında, Muse üzerinden paylaşılan konuşmaların web adreslerinin konuşma başlığından türetildiğini ve kamuya açık DNS kayıtlarına yazıldığını ortaya koymuştu. Bu durum, söz konusu bağlantıların herkes tarafından kolaylıkla bulunabilmesine yol açıyordu.

Araştırmacılar Ne Buldu?​

Claroc araştırmacıları, keşfettikleri açık aracılığıyla bir pazarlama şirketinin dahili gelir değerlendirmesi ile küçük bir işletme sahibinin kredi başvurusu gibi son derece hassas içeriklere ulaşabildiklerini açıkladı. Paylaşılan Muse sayfalarının URL'lerinin konuşma başlığına göre oluşturulması ve bu adreslerin kamuya açık DNS altyapısına işlenmesi, yalnızca bağlantıyı bilen kişilerin görmesi amaçlanan içeriklerin aslında çok daha geniş bir kitleye açık hale gelmesine neden oluyordu.
Ars Technica, Salı günü yayımladığı haberle konuyu Meta'ya iletti. Bunun üzerine Meta, paylaşım özelliğini geçici olarak devre dışı bıraktı.

Meta'nın Açıklaması: Sorun Yapıt URL'lerindeydi​

Meta'dan David Singleton, bugün X platformunda yaptığı açıklamada "Altta yatan sorun artık giderildi ve paylaşım yeniden açık" dedi. Singleton, açıklığın sohbet paylaşımıyla değil, Muse yapıtlarının URL'leriyle ilgili olduğunu vurguladı. Meta'nın tanımına göre yapıtlar; Muse içindeki belgeler ve görseller gibi öğeleri kapsıyor.
Singleton, düzeltme öncesinde bir yapıt paylaşmış olan kullanıcılara yönelik de önemli bir bilgi verdi: "Düzeltmeden önce bir yapıt paylaştıysanız, artık yeni bir URL'si var. Eski bağlantıyı ziyaret edenler, yeni bağlantıyı sizden almaları gerektiğini belirten bir not görecek. Bunun zahmetli olduğunu biliyoruz ve yaşanan aksaklık için özür dileriz; ancak kullanıcı verilerini korumak her şeyden önce gelmeli."

Eski Bağlantılar Artık Çalışmıyor​

Güvenlik güncellemesinin bir sonucu olarak, daha önce paylaşılmış tüm Muse yapıt bağlantıları geçersiz hale geldi. Bu bağlantılara tıklayan kişiler, içeriğe erişmek için yeni URL'yi bağlantıyı oluşturan kişiden talep etmeleri gerektiğini bildiren bir mesajla karşılaşacak. Meta, bu durumun kullanıcılar için pratik bir zorluk yarattığını kabul etmekle birlikte, kullanıcı verilerinin korunmasını öncelikli gerekçe olarak öne sürdü.

Sıkça Sorulan Sorular​

Muse'daki güvenlik açığı tam olarak neydi?​

Claroc araştırmacılarının tespitine göre, Muse üzerinden paylaşılan konuşmaların web adresleri konuşmanın başlığından türetiliyor ve kamuya açık DNS kayıtlarına yazılıyordu. Bu durum, yalnızca bağlantıyı bilen kişilerin görmesi amaçlanan içeriklerin aslında çok daha kolay bulunabilir hale gelmesine yol açıyordu.

Araştırmacılar bu açık sayesinde hangi tür içeriklere ulaşabildi?​

Claroc araştırmacıları, bir pazarlama şirketinin dahili gelir değerlendirmesi ile küçük bir işletme sahibine ait kredi başvurusu gibi hassas içeriklere erişebildiklerini bildirdi.

Meta paylaşım özelliğini neden kapattı?​

Ars Technica'nın Salı günü güvenlik açığını Meta'ya iletmesinin ardından şirket, sorunu inceleyip gidermek amacıyla Muse paylaşım özelliğini geçici olarak devre dışı bıraktı.

Sorun sohbet paylaşımını da etkiliyor muydu?​

Meta'dan David Singleton'ın açıklamasına göre sorun, sohbet paylaşımında değil; belgeler ve görseller gibi öğeleri kapsayan Muse yapıtlarının URL yapısında bulunuyordu.

Daha önce paylaşılmış Muse yapıt bağlantılarına ne oldu?​

Güvenlik düzeltmesi kapsamında daha önce paylaşılmış tüm Muse yapıt bağlantıları yeni URL'lere taşındı. Eski bağlantıları ziyaret edenler, içeriğe ulaşmak için güncel bağlantıyı bağlantıyı oluşturan kişiden istemeleri gerektiğini belirten bir mesajla karşılaşıyor.