Meta, Muse'un Paylaşım Özelliğini Askıya Aldı: Binlerce Konuşma Herkese Açık Bulundu

Meta, yapay zeka asistanı Muse'a ait konuşma paylaşım özelliğini geçici olarak devre dışı bıraktı. Güvenlik firması Claroc'tan araştırmacıların yaptığı inceleme, Muse bağlantılarının kamuya açık DNS kayıtları aracılığıyla kolayca bulunabilir hale geldiğini ortaya koydu. The Verge'ün aktardığına göre bu gelişme, Ars Technica tarafından da haberleştirildi.

Claroc Araştırmacıları 6.800'den Fazla Bağlantıya Ulaştı​

Claroc'un bu hafta yayımladığı rapora göre araştırmacılar, kamuya açık DNS kayıtlarını tarayarak 6.800'den fazla Muse paylaşım bağlantısına erişebildi. DNS kayıtları, internet trafiği için bir dizin işlevi görüyor; araştırmacılar da bu dizini kullanarak söz konusu bağlantıları tek tek açmadan içeriklerini tahmin edebildi.
Claroc'un açıklamasına göre sorunun temelinde bağlantıların tasarım biçimi yatıyor. Firma şunları aktardı: "Muse, her paylaşımın web adresini paylaşımın başlığından, konuşmayı kısaca tanımlayan bir ifadeden ve rastgele bir kimlik numarasından oluşturuyor. Ana makine adı, sayfayı açmadan önce genellikle ne içerdiğini ele veriyordu; bağlantı da aynı başlık ve kimlik numarasını taşıdığından DNS'ten alınan bir ana makine adı bağlantıyı yeniden oluşturabiliyordu."

Açığa Çıkan Konuşmalar Neler İçeriyordu?​

Claroc'un erişebildiği yüzlerce Muse konuşması arasında son derece hassas bilgiler yer alıyordu. Araştırmacılar; bir pazarlama şirketinin gelir incelemesini, küçük bir işletme sahibinin kredi başvurusunu, bir işyerinin tam yıllık personel takvimine ait notları ve bir iş adayının yapay zeka laboratuvarıyla gerçekleştireceği görüşmeye yönelik hazırlık notlarını bu konuşmalar arasında tespit etti.
Bu bulgular, kullanıcıların Muse'a ne tür kişisel ve kurumsal bilgileri aktardığını gözler önüne seriyor. Söz konusu içeriklerin yalnızca bağlantıyı bilen kişilere açık olması gerekiyordu; ancak DNS kayıtlarındaki yapı bu bağlantıların tahmin edilmesini kolaylaştırdı.

Meta'nın Açıklaması ve Aldığı Önlem​

Muse sözcüsü Tracy Clayton, The Verge'e e-posta aracılığıyla ilettiği açıklamada şunları söyledi: "İnsanların belirli Muse içeriklerini paylaşabilme özelliği, bağlantıya sahip olanların erişebildiği bir sayfa oluşturuyor. Ancak bu raporu inceleyip bağlantıların nasıl keşfedilebileceğine ilişkin değişiklikleri değerlendirirken bu işlevi geçici olarak askıya aldık."
Meta'nın açıklaması, özelliğin tamamen kaldırıldığı anlamına gelmiyor; şirketin konuyu incelediğini ve bağlantıların keşfedilebilirliğini azaltmaya yönelik olası değişiklikleri değerlendirdiğini ortaya koyuyor.

Yapay Zeka Sohbet Paylaşımında Tekrarlayan Bir Sorun​

Bu durum, yapay zeka platformlarındaki sohbet paylaşım özelliklerinin kullanıcıların beklediğinden çok daha geniş bir kitleye ulaşabildiğini bir kez daha gündeme taşıdı. Daha önce OpenAI'ın ChatGPT'si, Anthropic'in Claude'u ve xAI'ın Grok'uyla gerçekleştirilen konuşmaların Google Arama sonuçlarında yer aldığı görülmüştü. Meta'nın Muse'unda yaşanan bu gelişme, benzer kaygıların farklı bir platform üzerinden yeniden gündeme gelmesi anlamına geliyor.

Sıkça Sorulan Sorular​

Muse'un paylaşım özelliği nasıl çalışıyor?​

Muse'un paylaşım özelliği, kullanıcıların yapay zeka asistanıyla gerçekleştirdikleri konuşmaları bir bağlantı aracılığıyla başkalarıyla paylaşmasına olanak tanıyor. Bu bağlantıya sahip olan herkes ilgili konuşmaya erişebiliyor.

Claroc araştırmacıları bu bağlantılara nasıl ulaşabildi?​

Claroc araştırmacıları, internet trafiği için bir dizin işlevi gören kamuya açık DNS kayıtlarını taradı. Muse bağlantıları, konuşmanın başlığını ve rastgele bir kimlik numarasını içerdiğinden ana makine adı DNS üzerinden tespit edildiğinde bağlantı yeniden oluşturulabiliyordu.

Kaç Muse bağlantısı açığa çıktı?​

Claroc'un raporuna göre araştırmacılar, kamuya açık DNS kayıtları üzerinden 6.800'den fazla Muse paylaşım bağlantısına ulaşabildi.

Açığa çıkan konuşmalarda ne tür bilgiler yer alıyordu?​

Claroc'un erişebildiği konuşmalar arasında bir pazarlama şirketinin gelir incelemesi, küçük bir işletme sahibinin kredi başvurusu, bir işyerinin tam yıllık personel takvimi ve bir iş adayının yapay zeka laboratuvarıyla görüşmesine yönelik hazırlık notları bulunuyordu.

Yapay zeka platformlarında daha önce de benzer sorunlar yaşandı mı?​

Evet. Daha önce OpenAI'ın ChatGPT'si, Anthropic'in Claude'u ve xAI'ın Grok'uyla yapılan konuşmaların Google Arama sonuçlarında göründüğü tespit edilmişti. Meta'nın Muse'unda yaşanan gelişme, bu tür sorunların yapay zeka sohbet platformlarında tekrarlandığını gösteriyor.