Conversațiile partajate din Meta Muse AI au expus date de business prin DNS pasiv

Meta a dezactivat partajarea conversațiilor din asistentul Muse AI după ce cercetătorii în securitate au arătat că linkurile de partajare considerate „private” puteau fi regăsite de oricine are acces la istoricul DNS pasiv. Unele dintre aceste pagini conțineau informații confidențiale de business: analize de venituri, cereri de credit și rapoarte financiare.

Ce s-a întâmplat

Când un utilizator Muse partaja o conversație, pagina era publicată pe un subdomeniu propriu, sub cf.metaaiusercontent.com. Fiecare nume de host combina o variantă lizibilă a titlului conversației cu un identificator aleatoriu. Singur, acel identificator făcea linkul greu de ghicit.

Punctul slab a fost DNS-ul. De fiecare dată când cineva deschidea un link partajat, resolverul său interoga numele complet al hostului, inclusiv partea aleatorie. Serviciile de DNS pasiv înregistrează și păstrează aceste interogări, așa că o listă de linkuri „secrete” a devenit una în care se putea căuta. Cercetătorii de la Claroc, care au numit problema GhostShares, au reconstruit linkuri funcționale din aceste înregistrări fără să ghicească parole, să compromită conturi sau să ocolească vreun control.

Câteva detalii contează:

• A fost o slăbiciune de design, nu un atac. Nu a fost implicat malware, iar cercetătorii nu raportează dovezi de abuz.
• robots.txt nu a ajutat. Să le ceri crawlerelor de căutare și AI să ocolească paginile nu împiedică stocarea înregistrărilor DNS și nici accesarea directă a paginilor. Cercetătorii au găsit și peste 75 de scanări salvate ale paginilor Muse pe un serviciu public de analiză a URL-urilor, adică încă o cale de a le găsi.
• Amploarea nu este clară. După eliminarea zgomotului, cercetătorii au numărat peste 6.800 de nume de host, dar au deschis doar câteva sute de pagini. Cifra reprezintă nume de host, nu conversații sensibile confirmate.

Majoritatea paginilor analizate erau banale. O minoritate nu erau: o analiză de venituri pentru un CEO, o cerere de credit pentru o firmă mică, raportul financiar al unui investitor, o alertă de fraudă bancară cu date parțiale de cont, un calendar de concedii al angajaților și note de pregătire pentru un apel de recrutare executivă, cu un contact intern și ora întâlnirii.

Problema a fost raportată programului de bug bounty al Meta pe 8 octombrie 2026. Pe 20 octombrie, Meta a suspendat funcția de partajare cât timp analizează modul în care pot fi descoperite linkurile. Linkurile accesibile anterior returnează acum erori. Istoricul DNS încă păstrează numele de host, iar odată cu ele și titlurile conversațiilor.

De ce contează

Situația urmează un tipar văzut și la alți asistenți AI: oamenii tratează butonul „share” ca pe o colaborare privată, când de fapt el publică conversația. În cazul Muse, calea spre descoperire a fost infrastructura, nu indexarea în motoarele de căutare, așa că protecțiile obișnuite (etichete noindex, reguli pentru crawlere) nu s-au aplicat.

Chiar și cu paginile offline, titluri scurse precum „Q3 revenue review” sau „team offsite plan” îi sunt utile unui atacator. Ele arată cine lucrează la ce, iar asta e un material bun pentru phishing credibil, impersonare sau fraude cu facturi. Eșantionul nu poate arăta cât timp au rămas paginile accesibile sau dacă le-a mai deschis cineva, așa că expunerea totală rămâne necunoscută.

Ce este de făcut

1. Aflați cine folosește Muse și alți asistenți AI de consum în scop profesional. Verificați dacă au fost partajate conversații de business și tratați-le pe acestea ca posibil expuse.
2. Explicați clar angajaților că un link public nu este limitat la persoanele cărora l-ați trimis. Oricine găsește linkul îl poate citi.
3. Tratați crearea unui link de partajare ca pe un transfer de date în afara organizației. Monitorizați-o la fel ca încărcarea unui fișier într-un cloud personal.
4. Blocați acolo unde nu puteți controla. Unde nu aveți controale adecvate, blocați muse.ai și metaaiusercontent.com prin proxy-ul administrat sau prin filtrare DNS.
5. Porniți de la ideea că titlurile s-au scurs. Dacă un proiect sau o tranzacție sensibilă a apărut în titlul unei conversații partajate, avertizați persoanele implicate să fie atente la phishing țintit sau la pretexte false.

Expuneri ca aceasta apar în afara perimetrului propriu, pe platforme terțe, în istoricul DNS și în arhive publice de scanări, unde instrumentele tradiționale rareori se uită. Serviciul nostru de Attack Surface Management cartografiază continuu ce poate vedea internetul despre organizația dvs., inclusiv subdomenii, servicii expuse și urme publice ca acestea, astfel încât echipa dvs. să afle înaintea unui atacator.

Credit cercetare: Claroc (GhostShares). Raportat inițial de Cyber Security News.