"Claroc" adlı güvenlik şirketinden araştırmacılar, Meta şirketine ait yeni yapay zeka asistanı "Muse"da, bireylere ve şirketlere ait son derece hassas bilgilere erişime izin veren bir güvenlik açığı keşfettiler. Sorun, sohbetleri paylaşmak için web bağlantılarının oluşturulma biçiminden kaynaklanıyor; şirketin aracın gizlilik en üst düzeyde gözetilerek tasarlandığına dair önceki güvencelerine rağmen, bu bağlantıların genel arama araçları aracılığıyla kolayca keşfedilebilir olduğu ortaya çıktı.
Veriler Nasıl Sızdırılıyor?
Muse'daki paylaşım özelliği, bağlantıya sahip herkesin sohbet içeriğini, görselleri veya arama sonuçlarını incelemesine olanak tanıyan benzersiz bir bağlantı (URL) oluşturulmasına dayanır. Şirketler genellikle tahmin edilmelerini önlemek için bu bağlantılarda uzun ve karmaşık metin dizileri kullanırlar. Ancak araştırmacılar, bu bağlantıların yapısındaki merkezi bir tasarım kararının, bunların toplu olarak keşfedilmesine zemin hazırladığını tespit etti.
Araştırmacılar, mevcut ticari hizmetler aracılığıyla "Pasif DNS Araması" (Passive DNS search) olarak bilinen bir teknoloji kullanarak Muse kullanıcıları tarafından paylaşılan 6.800 bağlantıyı daraltmayı başardılar. Bu bağlantılardan bir örnek açıldığında, hiçbir şekilde kamuoyuna açık olması gerekmeyen veriler ortaya çıktı.
İfşa Edilen Verilere Örnekler
Rapor, sızdırılan bağlantıların içerdiği şok edici içeriği gözler önüne serdi; bunların en dikkat çekenleri şunlardır:
- Önde gelen bir yapay zeka laboratuvarıyla yapılacak gizli bir görüşmeye hazırlanan liderlik pozisyonu adayı için dahili iletişim kişilerini ve toplantı tarihlerini içeren notlar.
- Ulusal bir pazarlama şirketinin, doğrudan CEO'ya yönelik dahili gelir incelemesi.
- Talep edilen miktarı ve iş detaylarını açıklayan küçük bir işletme sahibi için kredi başvurusu.
- Kısmi hesap numaraları ve işlem detaylarıyla birlikte, bir bankadan gelen dolandırıcılık uyarısını içeren bir yapılacaklar listesi.
- Belirli mülk adreslerini, gelir ve ipotek rakamlarını tam olarak içeren bir gayrimenkul yatırımcısının dahili performans raporu.
- Düzinelerce çalışanı ve devamsızlık tarihlerini listeleyen bir iş yerinin yıllık çalışan izin takvimi.
Gizlilik Sözleriyle Çelişki
Bu keşif, özellikle CEO Mark Zuckerberg'ün geçen ay Muse'un "sıfırdan gizlilik ve güvenliğe odaklanılarak inşa edildiğini" belirtmesinin ardından Meta'yı zor durumda bıraktı. Araştırmacılar, bu bağlantıları toplama sürecinin beklendiği gibi büyük bir çaba gerektirmediğini, paylaşılan tüm bağlantılar için alt alan adının (cf.metaaiusercontent.com) kullanılmasından ötürü tek bir sorguyla gerçekleştirildiğini açıkladı; bu durum, ilk kez tıklandığında genel DNS veritabanlarında izlenmelerini ve arşivlenmelerini kolaylaştırdı.
Kullanıcılar İçin Pratikte Ne Değişiyor?
Bu olay, yapay zeka araçlarındaki "bağlantıyla paylaş" özelliğinin, alan adı altyapısı sıkı bir şekilde güvence altına alınmadığı takdirde gizli güvenlik riskleri taşıdığını göstermektedir. Kullanıcılar için bu durum, bağlantı sosyal platformlarda açıkça yayınlanmasa bile, bağlantıya dönüştürülen herhangi bir sohbetin teknik olarak "kamuya açık" kabul edilmesi gerektiği anlamına gelir. Yapay zeka araçları kullanıcılarına; finansal veriler, ticari sırlar veya belirli kişisel bilgiler içeren sohbetleri paylaşmaktan kaçınmaları, bunun yerine metinleri manuel olarak kopyalamaya güvenmeleri ve arama motorlarına veya güvenlik veritabanlarına sızmadıklarından emin olmak için şifreli iletişim kanalları aracılığıyla bunları güvence altına almaları tavsiye edilmektedir.