Delte samtaler med Metas AI kunne findes af fremmede

Når man deler en samtale fra Metas AI-tjeneste Muse, kan andre risikere at finde den, selv om de aldrig har fået linket. Det oplyser sikkerhedsfirmaet Claroc i en ny rapport.

Claroc har identificeret over 6.800 adresser til delte Muse-samtaler under domænet cf.metaaiusercontent.com. Fundet er gjort ved at søge i kommercielle såkaldte passiv-DNS-tjenester. Det er databaser, der opsamler, hvilke internetadresser der bliver slået op. Linkene er altså ikke blevet udleveret til Claroc. Oplysningen om metoden stammer fra Claroc selv og er ikke uafhængigt verificeret.

Titlen står i adressen

Muse bygger adressen til en delt samtale af samtalens titel plus et tilfældigt ID. Når nogen åbner et delt link, slår browseren adressen op, og passiv-DNS-databaserne kan registrere og indeksere både titel og ID.

Claroc kalder de eksponerede sider »GhostShares«: sider, som folk kan åbne og selv finde, uden at de har fået linket. Ifølge Claroc giver det tilfældige ID ingen reel beskyttelse, fordi et værtsnavn ikke er en hemmelighed. Rapportens indledning lyder: »Unlisted is not private«, altså at en skjult adresse ikke er det samme som privat.

Fra harmløst til følsomt

Claroc åbnede kun nogle hundrede af siderne for at tjekke indholdet, uden konto eller login. De fleste var harmløse, men et mindretal indeholdt mange personlige oplysninger og interne forretningsdokumenter. Hvor stor en andel det drejer sig om, er ikke opgjort præcist.

Eksemplerne fra Claroc tæller blandt andet:

- en kandidats fortrolige forberedelsesnotater til en samtale med en leder fra et AI-laboratorium - en omsætningsgennemgang stilet til direktøren i et landsdækkende marketingfirma - en lånansøgning fra en lille virksomhedsejer med det ansøgte beløb - en huskeliste med en advarsel om bankbedrageri og et delvist kontonummer - en ejendomsinvestors rapport med adresser og tal - en ferieplan med dusinvis af ansatte

Mindst 75 af siderne var allerede katalogiseret i tjenesten urlscan.io, og 27 nye værtsnavne blev oprettet på den sidste observationsdag.

Tidslinje og anbefalinger

Muse blev lanceret 8. september 2026. Claroc undersøgte sagen i begyndelsen af oktober og indberettede fundet til Metas bug bounty-program den 8. oktober 2026. Det er et program, hvor sikkerhedsforskere kan melde fejl til virksomheden. Claroc's rapport nævner ikke noget offentligt svar fra Meta.

Fundet står i kontrast til Mark Zuckerbergs udsagn om, at Muse er »bygget fra bunden« med privatliv og sikkerhed for øje, skriver nyhedsmediet Zetik.

Claroc anbefaler, at virksomheders sikkerhedsteams kortlægger, hvem der bruger Muse internt, og fortæller medarbejderne om delingsfunktionen. De bør også overvåge offentlig deling og blokere muse.ai og metaaiusercontent.com, hvis de ikke har indsigt i brugen. Samme type søgning bør ifølge Claroc gentages for andre AI- og netbaserede tjenester.