Dijeljeni razgovori s Meta Museom otkrili su poslovne tajne. Što male firme trebaju naučiti
Istraživači sigurnosne tvrtke Claroc jednom su pretragom javnih DNS zapisa pronašli više od 6.800 razgovora koje su korisnici Metina AI agenta Muse podijelili linkom. Među nekoliko stotina otvorenih bili su zahtjev male firme za kredit s traženim iznosom, interni pregled prihoda za direktora i godišnji raspored godišnjih odmora desetaka zaposlenika. Meta je nakon upita Ars Technice pauzirala dijeljenje. Pouka vrijedi za svaki AI alat: link za dijeljenje nije privatan.
Što se dogodilo
Muse je Metin novi AI agent koji samostalno ispunjava obrasce, rezervira termine, kupuje i izrađuje dokumente, pa traži pristup većini korisnikovih računa. Kao i mnogi AI asistenti, razgovor može podijeliti linkom. Prema Ars Technici, Muse je naslov razgovora stavljao u samu web adresu, u poddomenu (pojednostavljeni primjer: loan-application-draft-a4c9e2.cf.metaaiusercontent.com).
Kad netko otvori takav link, adresa se može zabilježiti u bazama pasivnog DNS-a, komercijalnim servisima koji pamte koja su imena domena tražena. Claroc je pretražio takvu bazu za Metinu domenu za dijeljenje i nakon filtriranja šuma dobio više od 6.800 adresa. Uz zahtjev za kredit i pregled prihoda, istraživači navode izvještaj investitora u nekretnine s dvije adrese i iznosima kredita te popis zadataka s upozorenjem banke o prijevari i dijelom broja računa. „Trebao je jedan upit”, napisali su.
Claroc navodi da je problem prijavio Metinu programu nagrada za prijavu grešaka 8. listopada. Meta je Ars Technici poručila da je dijeljenje pauzirala dok pregledava prijavu i razmatra promjene. Claroc 20. listopada javlja da se 40 ranije provjerenih dijeljenih stranica više ne otvara, ali su adrese s naslovima i dalje u povijesti pasivnog DNS-a.
Što to znači za vašu firmu
- Svaki link za dijeljenje iz AI alata smatrajte javnim. Ako nešto ne biste objavili na svojoj web stranici, ne stavljajte to u AI razgovor koji ćete podijeliti. To vrijedi za svaki AI alat s gumbom „Podijeli”, ne samo za Muse.
- Uvedite jedno jednostavno AI pravilo za tim. Podaci o kupcima, ugovori, dokumenti za kredit i porez, plaće i popisi zaposlenika ne idu u AI razgovore koji se dijele. Za to koristite interne datoteke s kontrolom pristupa.
- Provjerite što je već vani. Pregledajte i obrišite stare dijeljene linkove u AI alatima koje vaš tim koristi. AI agentu s pristupom e-mailu i računima pristupite oprezno, kao novom zaposleniku kojem dajete sve ključeve.
Brza provjera u 2 točke
Niste sigurni koliko je vaša stranica izložena ili što AI asistenti i tražilice na njoj vide? Pošaljite mi link. U roku od 24 sata dobivate jedan nalaz o stranici, jedan o vidljivosti na Googleu i u AI pretrazi te preporučeni sljedeći korak. Za male firme i obrte, bez obveze.
Tjedni AI pregled za male firme
Jednom tjedno: AI vijesti i što znače za vašu firmu ili obrt.
Podijeli vijest
Izvori
- Ars Technica (Dan Goodin), 20. 10. 2026.: Meta Muse exposes users’ personal and business secrets when they share conversations (na engleskom)
- Claroc Research, 18. 10. 2026.: GhostShares: A Shared Muse Chat Exposed Prep for a Confidential Call With a Frontier AI Lab Leader (na engleskom)
Claroc je sigurnosna tvrtka koja prodaje alat za nadzor dijeljenja u AI aplikacijama.