--- title: "Meta'nın yapay zekâ asistanı Muse, paylaşılan sohbetlerle kişisel ve iş sırlarını açığa çıkarıyor" url: "https://teknotayf.com/haber/meta-nin-yapay-zek-asistani-muse-paylasilan-sohbetlerle-kisisel-ve-is-sirlarini-aciga-cikariyor" markdown_url: "https://teknotayf.com/haber/meta-nin-yapay-zek-asistani-muse-paylasilan-sohbetlerle-kisisel-ve-is-sirlarini-aciga-cikariyor.md" site: "teknotayf.com" language: "tr" published: "2026-10-20 15:33:13" updated: "2026-10-20 13:34:24" category: "Yapay Zeka" tags: ["Veri Sızıntısı","Sıfırıncı Gün Açığı","Meta Muse","Yapay Zekâ Güvenliği"] source: "Ars Technica" --- # Meta'nın yapay zekâ asistanı Muse, paylaşılan sohbetlerle kişisel ve iş sırlarını açığa çıkarıyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/meta-nin-yapay-zek-asistani-muse-paylasilan-sohbetlerle-kisisel-ve-is-sirlarini-aciga-cikariyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Meta'nın Muse asistanında paylaşım bağlantıları kolayca keşfedilebiliyor. Güvenlik firması Claroc, 6.800 paylaşım linkini saydı ve yüzlercesinde gizli kalması gereken kişisel ve iş bilgisi buldu. Araştırmacılar sorunun URL'de sohbet başlığının yer almasından kaynaklandığını belirtiyor. - **Yayın tarihi:** 2026-10-20 15:33 - **Kategori:** [Yapay Zeka](https://teknotayf.com/kategori/yapayzeka) - **Etiketler:** Veri Sızıntısı, Sıfırıncı Gün Açığı, Meta Muse, Yapay Zekâ Güvenliği - **Yazan:** TeknoTayf.com - **Kaynak:** [Ars Technica](https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/) ![Meta'nın yapay zekâ asistanı Muse, paylaşılan sohbetlerle kişisel ve iş sırlarını açığa çıkarıyor](https://teknotayf.com/assets/uploads/2026/10/3f55506eafe1f08a6df08eba98386294.jpg) **Meta'nın Muse asistanı**, kullanıcılar sohbetleri web bağlantılarıyla paylaştığında hassas bilgilerin açığa çıkmasına yol açabiliyor. Araştırmacılar bu durumu Pazartesi günü bildirdi. Birçok çevrimiçi hizmet gibi Muse da kullanıcıların arama, sohbet, görsel ve benzeri içerikleri başkalarıyla paylaşmasına izin veriyor. Bu paylaşım özellikleri genellikle benzersiz bir URL oluşturma seçeneğine tıklamayı içeriyor ve bu URL'yi herkes kullanabiliyor. Potansiyel olarak hassas bilgilerin istenmeyen kişiler tarafından erişilememesi için URL'ler genellikle tahmin edilmesi zor uzun metin dizileri içeriyor. ## Tek bir sorgu yeterli Muse, Meta CEO'su Mark Zuckerberg'in geçen ay "sıfırdan gizlilik ve güvenlik için inşa edildiğini" söylediği bir araç. Ancak URL'leri oluştururken alınan merkezi bir tasarım kararı bağlantıların kolayca keşfedilmesini sağlıyor. Güvenlik firması Claroc'tan araştırmacılar, Muse kullanıcılarının başkalarıyla paylaşmak için oluşturduğu **6.800 paylaşım linkini** saymayı başardı. Bunlardan birkaç yüzünü açtıktan sonra araştırmacılar, açıkça kamuya açık olmaması gereken bilgiler buldu, bunlar arasında: önemli bir yapay zekâ laboratuvarıyla gizli bir üst düzey yönetici arama görüşmesine hazırlanan bir adayın notları, laboratuvarın iç kontağının adı ve toplantı saati CEO'su için işaretlenmiş ulusal bir pazarlama şirketinin iç gelir incelemesi talep edilen tutarıyla birlikte küçük bir işletme sahibinin kredi başvurusu kısmi hesap numarası ve işlem tutarı ve zamanı içeren bir banka dolandırıcılığı uyarısının yer aldığı bir yapılacaklar listesi iki mülk adresi ve kesin getiri, gelir ve ipotek rakamlarının bulunduğu bir gayrimenkul yatırımcısının iç performans raporu haftalarca çalışanı, her birinin izinli olacağı haftaya göre listeleyen bir iş yerinin tam yıllık personel izin takvimi "Bize önceden sorsaydınız, bunların toplanmasının gerçek bir çaba gerektireceğini tahmin ederdik," diye yazdı araştırmacılar. "Tek bir sorgu yeterli oldu." URL'leri keşfetmenin en kolay yolu, pek çok ticari serviste bulunan pasif DNS araması yapmak. Pasif DNS kayıtları, alan adlarının IP adreslerine tarihsel çözümlemesini, ayrıca zaman içinde nameserver ve mail-server kayıtlarını saklar. Pasif DNS sistemleri tipik olarak yinelenen DNS çözümleyicilerinde veya diğer altyapılarda konumlandırılmış sensörlerden gelen DNS yanıtlarını toplar. Bir pasif DNS kaydı genellikle bir izleme sistemi bir DNS yanıtı gözlemlediğinde oluşturulur. Bu durumda, amaçlanan taraf paylaşım bağlantısına tıkladığında DNS bilgisi aranabilir bir veritabanında kaydedilir. Claroc araştırmacıları Muse paylaşım bağlantılarını keşfedebildi çünkü hepsi cf.metaaiusercontent.com alan adını kullanıyor. Keşfi daha da kolaylaştıran karar, sohbet adının uzun bir metin dizisiyle birlikte URL'ye eklenmesi. Basitleştirilmiş örnekler home-sale-budget-9f21c8a3.cf.metaaiusercontent.com, q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com ve loan-application-draft-a4c9e2.cf.metaaiusercontent.com şeklindedir. URL kararında sohbet başlığının dahil edilmesi, kamuya açık keşfi mümkün kılan tasarım. "Birçok yapay zekâ asistanı bağlantıyla paylaşım yapıyor," dedi Claroc. "Muse'un paylaşımlarını kolay bulmayı sağlayan şey, başlığın web adresinin içinde oturması ve kamuya açık DNS kayıtlarının herkesin arayabileceği şekilde kaydetmesidir. Biz buna GhostShares diyoruz: bağlantı asla verilmeyen kişiler için açılan ve o kişilerin kendi başlarına bulabildiği sayfalar." Muse hızla Apple'ın App Store'unda en üst sıralardan birine yükseldi. Asistan formları otomatik dolduruyor, randevu ayarlıyor, alışveriş yapıyor, belge oluşturuyor ve her türlü başka eylemi gerçekleştiriyor. Amacına uygun çalışması için Muse, kullanıcının hesaplarının çoğuna erişim gerektiriyor. Meta, asistanı olağanüstü güvene layık bir platform olarak yoğun şekilde pazarladı. Muse'un çıkışından üç hafta sonra macOS güvenlik uzmanı Patrick Wardle, aynı cihazda kurulu başka bir uygulamanın kullanıcının Muse hesabı üzerinde tam kontrol elde etmesine olanak tanıyan **sıfırıncı gün açığı** keşfetti. Meta, istismarın yalnızca cihaz zaten tehlikeye atılmışsa mümkün olduğu gerekçesiyle açığın ciddiyetini küçümsedi. Şirket, basit bir ClickFix saldırısının hesabı ele geçirmek için yeterli olduğu yönündeki Wardle bulgusunu kabul etmedi. Paylaşım bağlantılarının keşfedilmesindeki kolaylık, Muse'un gerektirdiği erişime layık olup olmadığının sorulmasını daha da haklı kılıyor. Meta'dan bir temsilci e-posta yoluyla gönderilen sorulara hemen yanıt vermedi. Claroc'un kurucu ortağı ve CTO'su Asaf Aprozper e-postayla şirketinin Meta ile iletişime geçtiğini ve yanıt alamadığını söyledi. "Benzer platformları kontrol ettikten, sektördeki meslektaşlarımla görüştükten ve Meta Muse dokümantasyonunu yeniden okuduktan sonra bu davranışın tasarım gereği olduğunu belirledik," diye yazdı. "Ancak kullanıcıların, Muse'dan bir sohbeti biriyle paylaşmasını istemeleri halinde kamuya açık bir bağlantı oluşturulduğunu ve bu bağlantının tarif ettiğimiz pasif DNS teknikleriyle keşfedilebileceğini bilmeleri gerekir." Muse kullanıcıları bağlantıları paylaşırken dikkatli olmalı. Bu, sohbetlerde kişisel bilgilerin paylaşım miktarını sınırlamak ve bağlantıları mümkün olan en kısa sürede silmek anlamına geliyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/meta-nin-yapay-zek-asistani-muse-paylasilan-sohbetlerle-kisisel-ve-is-sirlarini-aciga-cikariyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.