Meta, Muse sohbetlerini paylaşma özelliğini geçici olarak durdurdu

Meta, yapay zekâ asistanı Muse ile yapılan sohbetleri bağlantı üzerinden paylaşma özelliğini geçici olarak durdurdu. Karar, güvenlik araştırmacılarının sohbetlere ait paylaşım bağlantılarının web üzerinde dışarıdan keşfedilebilir olabileceğini tespit etmesinin ardından geldi.

Güvenlik şirketi Claroc tarafından yayımlanan araştırmada, 6.800’den fazla Muse bağlantısına herkese açık DNS kayıtları üzerinden ulaşıldığı belirtildi. Araştırmacılar, bu kayıtların paylaşım bağlantılarının internet altyapısında görünür hâle gelebildiğini ortaya koyduğunu aktardı. Meta ise inceleme tamamlanana kadar sohbet paylaşım işlevini kullanıma kapattı.

Muse bağlantıları nasıl gündeme geldi?

Muse, kullanıcıların yapay zekâ asistanıyla yazışarak çeşitli yanıtlar almasını sağlayan Meta ürünlerinden biri. Kullanıcılar, bir sohbetin tamamını veya ilgili bölümünü başkalarına iletmek için paylaşım bağlantısı oluşturabiliyor. Normalde bu yöntem, uzun konuşmaları kopyalamak yerine tek bir URL göndermeyi kolaylaştırıyor.

Ancak Claroc araştırmacılarının bulguları, Muse için oluşturulan bağlantıların en azından bir bölümünün kamuya açık DNS kayıtlarında görülebildiğini gösterdi. Araştırmacılar, bu kayıtlar üzerinden 6.800’den fazla bağlantı tespit etti. Böylece bağlantıların yalnızca onları oluşturan veya doğrudan alan kişilerle sınırlı kalmayabileceği konusunda soru işaretleri ortaya çıktı.

Buradaki bulgu, tüm Muse sohbetlerinin otomatik olarak herkes tarafından okunabildiği anlamına gelmiyor. Araştırma, 6.800’den fazla paylaşım bağlantısının kamuya açık kayıtlar üzerinden belirlenebildiğiyle sınırlı. Bu bağlantıların tamamındaki sohbet içeriklerinin erişilebilir olduğu, kaç kullanıcının etkilendiği veya özel bilgilerin açığa çıktığı konusunda doğrulanmış ek bir ayrıntı bulunmuyor.

DNS kayıtları neden önem taşıyor?

DNS, alan adlarını ilgili internet adresleriyle eşleştiren temel internet altyapılarından biri olarak çalışıyor. İnternete bağlı servisler, kullanıcıların bir web adresi üzerinden doğru sunucuya ulaşmasını sağlamak için bu sistemden yararlanıyor. Bu kayıtların paylaşım bağlantılarıyla ilişkilendirilebilmesi, bağlantıların yalnızca kapalı bir kullanıcı akışı içinde kalmadığını gösteren bir işaret olarak değerlendiriliyor.

Bir paylaşım bağlantısının oluşturulması tek başına sohbetin herkese açık hâle geldiğini göstermese de bağlantının nasıl üretildiği, ne kadar süre geçerli olduğu ve kimlerin erişebildiği kritik hâle geliyor. Ayrıca bu URL’lerin arama, DNS veya başka keşif sistemlerinde görünür olup olmadığı da kullanıcı mahremiyeti açısından önem taşıyor.

Yapay zekâ asistanları kişisel tercihler, iş planları, sağlıkla ilgili sorular veya özel yazışmalar gibi farklı içeriklerle kullanılabiliyor. Bu nedenle sohbet paylaşım araçlarında bağlantı erişiminin varsayılan davranışı, kullanıcıya sunulan uyarılar ve eski bağlantıların yönetimi yalnızca kullanım kolaylığıyla değerlendirilemiyor.

Meta’nın incelemesi neyi kapsıyor?

Meta’nın yaptığı açıklamaya göre inceleme, Muse sohbetleri için bağlantı oluşturma ve paylaşma yöntemine odaklanıyor. Şirket, sorun tamamen değerlendirilene kadar paylaşım özelliğini duraklattı. Bu karar, yeni paylaşım bağlantılarının oluşturulmasını veya mevcut işlevin kullanılmasını geçici olarak engelliyor.

Bununla birlikte Meta, daha önce oluşturulan bağlantıların tümünün silineceğini, sohbet içeriklerinin etkilendiğini ya da kaç kişinin durumdan zarar gördüğünü açıklamadı. Eski bağlantıların geçerliliğini koruyup korumadığı ve inceleme sonucunda hangi teknik değişikliklerin yapılacağı da henüz net değil.

Olay, yapay zekâ ürünlerinde sohbet paylaşımının yalnızca pratik bir özellik olmadığını gösteriyor. Bağlantıların tahmin edilebilirliği, erişim izinleri, kayıtların görünürlüğü ve kullanıcıların paylaşım sırasında bilgilendirilmesi birlikte ele alınmalı. Meta’nın incelemesi tamamlandığında Muse bağlantılarının nasıl çalışacağı ve daha önce oluşturulan URL’ler için hangi işlemlerin uygulanacağı netleşecek.