Ekip, Muse kullanıcılarının oluşturduğu 6.800 paylaşım bağlantısını listeleyebildiğini söyledi.
Bağlantıların tümü cf.metaaiusercontent.com alan adını kullanıyor ve sohbetin başlığını web adresine, ardından uzun bir karakter dizisiyle birlikte ekliyor.
Bu da bağlantıların pasif DNS aramalarıyla bulunabilmesine yol açıyor.
Pasif DNS kayıtları, alan adlarının IP adreslerine nasıl çözümlendiğinin aranabilir geçmişini tutuyor ve bir kayıt, biri paylaşım bağlantısına tıkladığında oluşuyor.
Claroc, bu sayfaları bağlantı kendilerine verilmediği hâlde onu kendi başlarına bulabilen kişilere açıldığı için "GhostShares" olarak adlandırıyor.
Şirkete göre birçok yapay zekâ asistanı herkese açık bağlantıyla paylaşım yapıyor, ancak Muse'un adresindeki başlık bu sayfaların kolayca bulunmasını sağlıyor.
Meta, uygulamayı bu düzeyde güveni hak eden bir ürün olarak pazarladı ve uygulama Apple'ın App Store'unda en üst sıralardan birine yükseldi.
Örnek bağlantılardaki ev satışı bütçesi, üç aylık gelir değerlendirmesi ve kredi başvurusu taslağı gibi başlıklar, kişisel ve ticari ayrıntıların nasıl açığa çıkabileceğini gösteriyor.
Claroc'un kurucu ortağı ve teknoloji direktörü (CTO) Asaf Aprozper, şirketin Meta ile iletişime geçtiğini ancak yanıt almadığını, benzer platformları ve Muse'un belgelerini inceledikten sonra bu davranışın tasarım gereği olduğu sonucuna vardığını söyledi.
Meta'nın bir temsilcisi e-postayla gönderilen sorulara hemen yanıt vermedi.
Rapor, macOS güvenlik uzmanı Patrick Wardle'ın lansmandan üç hafta sonra bulduğu ayrı bir açığın ardından geldi. Bu açık, aynı cihazdaki başka bir uygulamanın kullanıcının Muse hesabını tamamen ele geçirmesine olanak tanıyordu. Meta, istismar için cihazın önceden ele geçirilmiş olması gerektiği gerekçesiyle açığı küçümsedi; ancak Wardle, basit bir ClickFix saldırısının bir hesabı ele geçirmek için yeterli olabileceğini belirledi. Şimdilik kullanıcılara, sohbetlerde paylaştıkları kişisel bilgileri sınırlamaları ve paylaşım bağlantılarını mümkün olan en kısa sürede silmeleri öneriliyor.