Meta, veri ifşası sonrası Muse’un sohbet paylaşımını durdurdu

Meta’nın yapay zeka asistanı Muse’da oluşturulan sohbet paylaşım bağlantıları, güvenlik araştırmacılarının incelemesine konu oldu. Araştırmacılar, sohbet başlıkları ve rastgele tanımlayıcıları içeren ana bilgisayar adlarından yararlanarak bağlantıları yeniden oluşturdu ve sayfalara erişti. Muse sözcüsü Tracy Clayton, The Verge’e yaptığı açıklamada paylaşım işleminin, bağlantıya sahip herkesin açabildiği sayfalar oluşturduğunu belirtti. Clayton, rapor incelenirken ve bağlantıların keşfedilme biçimine yönelik değişiklikler değerlendirilirken özelliğin askıya alındığını söyledi.

DNS ÜZERİNDEN KEŞİF 

Paylaşım hizmetleri, adreslerin tahmin edilmesini zorlaştırmak için genellikle uzun ve rastgele karakter dizileri kullanıyor. Muse ise tanımlayıcıları, sohbeti açıklayan başlıkla birlikte ana bilgisayar adına yerleştirdi. Sayfa açıldığında oluşan DNS sorguları, pasif DNS hizmetlerinin aranabilir kayıtlarına girdi. Araştırma firması Claroc, 'cf.metaaiusercontent.com' içerik alanına ilişkin ticari bir pasif DNS veri setinde paylaşımlarla bağlantılı 6.800’den fazla ana bilgisayar adı belirledi.

Sitenin 'robots.txt' dosyasıyla arama motorlarına ve yapay zeka botlarına getirilen ziyaret kısıtlaması, DNS kayıtlarının tutulmasını engellemedi. Ekip, arama motoru kullanmadan bu kayıtlardaki başlık ve tanımlayıcılardan paylaşım bağlantılarını oluşturabildi.

SAYFALARDA HASSAS İÇERİK 

Claroc’un incelediği birkaç yüz sayfada sıradan paylaşımların yanında sınırlı kişilerin görmesi beklenen materyaller de bulundu. Bunlar arasında bir pazarlama şirketinin CEO’su için hazırlanan gelir incelemesi, küçük işletme sahibinin kredi başvurusu ve çalışanların tatil programını gösteren iş yeri takvimi yer aldı.

Mülk adresleri ve ipotek tutarları içeren gayrimenkul yatırımcısı raporu ile bir yapay zeka laboratuvarının gizli yönetici arama görüşmesine ilişkin hazırlık notları da görüntülendi. Notlarda kurum içindeki irtibat kişisinin adı bulunuyordu. Hesaba giriş yapılmayan gizli tarayıcı sekmelerinde de JavaScript aracılığıyla yüklenen görüşmelerin tamamı okunabildi.

Firma, 6.800 sayısının hassas görüşmeleri değil, tespit edilen ana bilgisayar adlarını ifade ettiğini vurguladı. Kötüye kullanım kanıtı bulunmadığı ve paylaşımların bilinçli yapılıp yapılmadığının doğrulanamadığı da belirtildi.

BAĞLANTILARA ERİŞİM KAPATILDI 

Claroc, bulgularını 8 Ekim’de Meta’nın hata ödül programına bildirdi. Paylaşım özelliğinin askıya alınmasının ardından ekip, 20 Ekim’de daha önce hesapsız erişilen 40 paylaşımı yeniden kontrol etti. İçerik adreslerinin tamamının hata verdiği ve erişimin kapandığı doğrulandı.

Sayfaların kapatılması tarayıcıdan görüntülemeyi engellese de sohbet başlıkları pasif DNS geçmişinde kalmaya devam ediyor. Meta, bulguları incelemeyi ve paylaşım bağlantılarının keşfedilme mekanizmasında değişiklikler planlamayı sürdürüyor.