Meta je obustavila dijeljenje u Museu pošto je Claroc preko DNS zapisa našao više od 6.800 razgovora

Meta je obustavila funkciju kojom korisnici agenta Muse dijele razgovore putem veze. Meta je to uradila pošto je bezbjednosna firma Claroc pokazala da se te veze mogu pronaći i kad ih niko ne pošalje. Claroc navodi da je jednom pretragom pasivnog DNS-a dobio više od 6.800 adresa dijeljenih stranica, a među nekoliko stotina koje je otvorio bili su zahtjevi za kredit i interni izvještaji preduzeća. Meta je obustavu saopštila portalu Ars Technica 20. oktobra 2026.

Kako je dijeljena veza postala dostupna pretrazi

Muse je lični AI agent koji je Meta predstavila 8. septembra 2026. Agent u ime korisnika popunjava obrasce, šalje poruke i obavlja kupovine, pa ima pristup velikom dijelu korisnikovih naloga.

Dijeljeni razgovor u Museu je veb stranica koju bez prijave može da otvori svako ko ima vezu. To je namjerno, jer se razgovor dijeli samo putem veze. Svaka adresa sadrži i dug nasumičan identifikator, pa je niko ne može pogoditi.

Problem je, prema nalazu firme Claroc, bio u ostatku adrese. Svaka dijeljena stranica dobijala je sopstveno ime domaćina (hostname), sastavljeno od naslova razgovora i nasumičnog identifikatora, pod Metinim domenom za sadržaj cf.metaaiusercontent.com. Naslov poput budžeta za prodaju kuće tako je otkrivao sadržaj stranice i prije nego što je iko otvori.

Ostatak su uradili servisi pasivnog DNS-a. Oni bilježe imena domena koja razrješavaju njihovi serveri i čuvaju te zapise tako da se mogu pretraživati. Kad bi neko prvi put otvorio dijeljenu stranicu, njeno puno ime, zajedno s nasumičnim identifikatorom, završilo bi u tim zapisima. Claroc navodi da je jedna pretraga po Metinom domenu vratila cijeli spisak. Javni servis za skeniranje adresa urlscan.io je, prema istom izvoru, čuvao i više od 75 snimaka dijeljenih stranica Musea.

Muse u datoteci robots.txt traži od pretraživača da ne obilaze dijeljene stranice. Prema Clarocu, ta zaštita se ustalila pošto su se 2025. dijeljeni razgovori iz ChatGPT-a i Groka pojavili u Googleovim rezultatima pretrage. Pravilo uređuje obilazak pretraživača, a ne pristup stranici, i Clarocov metod nijednom nije prošao kroz pretraživač.

Šta su stranice sadržale

Claroc navodi da je otvorio samo nekoliko stotina stranica, u pregledaču bez Metinog naloga. Većina je bila bezazlena: sajtovi malih preduzeća, oglasi i kalendari događaja. Firma navodi da nema dokaza da je iko zloupotrijebio dijeljene stranice, ali i da ne može da utvrdi koliko je dugo koja bila dostupna, niti da li ju je neko pronašao prije nje.

Manji dio stranica sadržao je osjetljive lične ili poslovne podatke. Claroc šest takvih navodi samo po vrsti, bez imena i adresa:

• bilješke kandidata za povjerljiv razgovor o zaposlenju s laboratorijom koja razvija najnaprednije AI modele, s imenom kontakta u laboratoriji i vremenom sastanka
• interni pregled prihoda jedne nacionalne marketinške firme, namijenjen izvršnom direktoru
• zahtjev vlasnika malog preduzeća za kredit, s traženim iznosom
• spisak obaveza s upozorenjem banke o prevari, djelimičnim brojem računa i iznosom i vremenom transakcije
• interni izvještaj investitora u nekretnine, s dvije adrese i tačnim podacima o prinosu, prihodu i hipoteci
• godišnji raspored odmora u jednoj firmi, s desetinama zaposlenih i sedmicom u kojoj je svako od njih odsutan

Šta je Meta uradila i šta ostaje

Claroc je nalaz prijavio 8. oktobra 2026. kroz Metin program nagrada za prijavljene greške (bug bounty). Asaf Aprozper, suosnivač i tehnički direktor firme, rekao je za Ars Technicu da odgovor nije dobio ni kroz program ni preko mreže LinkedIn.

Pošto je Ars Technica postavila pitanja o istraživanju, Meta je saopštila da je dijeljenje obustavila dok pregleda izvještaj i razmatra izmjene u načinu na koji se veze mogu otkriti. Claroc navodi da je 20. oktobra ponovo provjerio 40 dijeljenih stranica koje su se ranije tog mjeseca otvarale bez naloga, i da se nijedna nije otvorila.

Obustava ne briše ono što je već zabilježeno. Prema Clarocu, imena domaćina, zajedno s naslovima razgovora, i dalje su u istoriji pasivnog DNS-a. Metina izjava ne kaže da li će se dijeljenje vratiti, ni u kom obliku.

Claroc upozorava i preduzeća. Muse ne traži uvođenje preko administratora, pa zaposleni mogu da ga koriste i da iz njega dijele razgovore i kad alat niko nije odobrio. Firma savjetuje bezbjednosnim timovima da utvrde ko koristi Muse, a tamo gdje dijeljenje ne mogu da prate, da na službenim uređajima blokiraju domene muse.ai i metaaiusercontent.com. Claroc prodaje proizvod koji prati upravo ovakvo dijeljenje, pa savjet dolazi od zainteresovane strane.