Meta Muse GhostShares: 6.800 Sohbet Linki Herkese Açık

Meta'nın genel amaçlı yapay zeka ajanı Muse, sohbet paylaşımında ciddi bir gizlilik açığıyla gündemde. Güvenlik firması Claroc'un araştırmacıları, kullanıcıların paylaşmak için oluşturduğu 6.800 bağlantıyı tek bir sorguyla listelemeyi başardı. Ars Technica'nın aktardığı araştırmaya göre açılan birkaç yüz linkte, açıkça kamuya açık olmaması gereken iş ve kişisel bilgiler vardı.

Ars Technica yayınından sonra Meta, sohbetleri web'de paylaşmayı sağlayan özelliği geçici olarak durdurdu. The Verge'ün haberine göre şirket, araştırmacıların bağlantıları internette bulmasının ardından paylaşımı askıya aldı.

GhostShares: sorun tasarımda

Muse'ta paylaşım, diğer birçok serviste olduğu gibi benzersiz bir URL oluşturarak çalışıyor. Normalde bu URL'lerde uzun ve tahmin edilemez bir metin bulunur; amaç, linki almayan kimsenin içeriğe ulaşamaması. Muse'ta ise bağlantıların hepsi aynı alan adını kullanıyor: cf.metaaiusercontent.com. Üstüne, sohbetin başlığı doğrudan alan adının içine yazılıyor.

Ortaya şuna benzer adresler çıkıyor: ev-satisi-butcesi-9f21c8a3.cf.metaaiusercontent.com, q3-gelir-gozden-gecirme-7b1e42f0.cf.metaaiusercontent.com, kredi-basvurusu-taslak-a4c9e2.cf.metaaiusercontent.com. Alan adı kayıtları pasif DNS servislerinde tutulduğu için, linki bir kez birinin açması yeterli: başlık artık aranabilir bir kayda dönüşüyor. Claroc bu yapıya "GhostShares" adını veriyor; yani kendisine hiç verilmemiş, ama kendi başına bulunabilen sayfalar.

Araştırmacılar neler buldu?

Ekip birkaç yüz bağlantıyı açtı ve kamuya açık olmaması gereken içeriklerle karşılaştı. Ars Technica'nın listelediği örnekler:

Gizli bir yönetici arama görüşmesine hazırlanan bir adayın notları: görüşülecek yapay zeka laboratuvarının iç irtibat kişisi ve toplantı saati
Bir ulusal pazarlama şirketinin CEO'ya hitaben hazırlanmış iç gelir değerlendirmesi
Küçük bir işletme sahibinin, talep edilen tutarı içeren kredi başvurusu
Banka dolandırıcılık uyarısı, kısmi hesap numarası ve işlem tutarı/saati içeren yapılacaklar listesi
Bir gayrimenkul yatırımcısının iki mülk adresi ile getiri, gelir ve ipotek rakamlarını içeren performans raporu
Onlarca çalışanın hangi hafta izinli olduğunu gösteren tam yıl izin takvimi

Araştırmacıların kendi ifadesiyle, bu verileri toplamanın ciddi emek gerektireceğini tahmin ediyorlardı; sonuç tek sorguda geldi.

Meta'nın yanıtı ve özelliğin durumu

Ars Technica'ya konuşan Meta sözcüsü, sorulara hemen yanıt veremedi. Claroc kurucu ortağı ve CTO'su Asaf Aprozper ise şirketin Meta'ya ulaştığını ama yanıt alamadığını söyledi. Aprozper, benzer platformları inceledikten ve Muse belgelerini yeniden okuduktan sonra bu davranışın "tasarım gereği" olduğu sonucuna vardıklarını belirtti. Kısa süre sonra Meta, paylaşım özelliğini duraklattı.

Bu ilk güvenlik sorunu değil

Muse, Meta'nın yüksek ayrıcalıklı ajanı olarak pazarlanıyor: form dolduruyor, randevu alıyor, alışveriş yapıyor, belge oluşturuyor. Bunun için kullanıcının hesaplarının çoğuna erişim istiyor. Eylül ayında macOS güvenlik uzmanı Patrick Wardle, aynı cihazdaki herhangi bir uygulamanın kullanıcının Muse hesabını tamamen ele geçirmesine izin veren bir sıfır gün açığı bulmuştu. Meta o dönemde açığın yalnızca cihaz zaten ele geçirilmişse sömürülebileceğini söyleyerek etkiyi küçültmüştü.

Paylaşım linklerinin bu kadar kolay bulunması, "bu ajan gerçekten istediği erişimi hak ediyor mu" sorusunu yeniden gündeme getiriyor.

Kullanıcılar ne yapmalı?

Paylaşım linklerini yalnızca gerçekten gerektiğinde oluşturun ve iş bitince bağlantıyı silin.
Sohbette kimlik, hesap numarası, sözleşme tutarı gibi bilgileri paylaşmaktan kaçının; paylaşılan sohbetin içeriği yeniden üretilebilir.
Başlık kısmına hassas ifade yazmayın: link yapısı başlığı alan adına taşıyor.
Kurumsal kullanımda ajan erişimini en az yetki ilkesiyle sınırlayın ve paylaşım özelliğini politika ile kapatın.

Özet

Claroc, Meta Muse'ta 6.800 paylaşım linkini pasif DNS ile buldu.
Linkler cf.metaaiusercontent.com üzerinde ve sohbet başlığını içeriyor; bu yüzden aranabilir hale geliyorlar.
Açılan linklerde kredi başvuruları, gelir raporları, izin takvimleri gibi hassas içerikler vardı.
Meta, Ars Technica yayını sonrası sohbet paylaşımını geçici olarak durdurdu.
Muse, Eylül ayında da bir sıfır gün açığıyla gündeme gelmişti.