Meta pauzeert deelfunctie van Muse na privacylek
Onderzoekers vonden duizenden webadressen van deelpagina’s; enkele honderden pagina’s bleken zonder account toegankelijk.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Meta heeft de functie om gesprekken van AI-agent Muse te delen tijdelijk uitgezet. Aanleiding is onderzoek waaruit blijkt dat duizenden gedeelde gesprekken via openbare DNS-gegevens konden worden gevonden, ook zonder Meta-account.
Cybersecuritybedrijf Claroc zegt meer dan 6.800 webadressen te hebben gevonden die naar gedeelde Muse-gesprekken verwezen. De onderzoekers bekeken enkele honderden pagina’s; vrijwel alle geopende pagina’s waren zonder in te loggen toegankelijk.
Tussen de gevonden inhoud zaten volgens Claroc onder meer een intern omzetoverzicht, een aanvraag voor een zakelijke lening, een vastgoedrapport en een vakantiekalender van medewerkers. De onderzoekers zeggen geen namen, links of andere identificerende gegevens van de betrokken gebruikers te hebben gepubliceerd.
Het probleem zat volgens Claroc niet in een klassieke inbraak. Muse maakte van gedeelde gesprekken openbare webpagina’s. De titel van een gesprek werd bovendien verwerkt in het webadres. Daardoor konden gespecialiseerde diensten voor passieve DNS-gegevens de adressen verzamelen en ontsluiten voor mensen die de oorspronkelijke link nooit hadden gekregen.
Claroc zegt de kwestie op 8 oktober bij Meta te hebben gemeld. Volgens Claroc bevestigde Meta dat de deelmogelijkheid werd opgeschort nadat Ars Technica vragen had gesteld. Volgens Meta konden gebruikers specifieke Muse-resultaten delen via een link; het bedrijf onderzoekt nu hoe zulke links beter moeten worden afgeschermd.
Bij een controle op 20 oktober konden 40 eerder geopende links volgens Claroc niet meer worden geopend. Volgens Claroc bleven de adressen zelf en de gesprekstitels wel aanwezig in historische DNS-gegevens. Dat betekent dat het stopzetten van de functie niet automatisch alle eerder verzamelde informatie uit openbare systemen verwijdert.
De omvang van de mogelijke blootstelling staat niet vast. Claroc zegt één vindmethode en één periode te hebben onderzocht. De onderzoekers zeggen geen bewijs te hebben gevonden dat iemand de gesprekken heeft misbruikt. Wel waarschuwen zij dat financiële gegevens, interne bedrijfsinformatie en afspraken over vertrouwelijke gesprekken aantrekkelijk kunnen zijn voor fraude of gerichte misleiding.
Muse werd in september gelanceerd als persoonlijke AI-agent die onder meer formulieren kan invullen, afspraken kan maken, aankopen kan doen en documenten kan produceren. Zulke functies geven de dienst toegang tot informatie en accounts van gebruikers. De kwestie vergroot daarom de aandacht voor de vraag wanneer een AI-assistent iets werkelijk privé houdt en wanneer een gebruiker het feitelijk publiceert.
Toon ook de regio en de plek van dichtbij
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Meta heeft de functie voor het delen van Muse-inhoud tijdelijk stopgezet.
- Claroc vond meer dan 6.800 deeladressen via passieve DNS-gegevens.
- Enkele honderden pagina’s waren zonder account toegankelijk.
- De totale omvang van de blootstelling en eventueel misbruik zijn niet vastgesteld.
Links
Argumenten AI-diensten die met persoonlijke en bedrijfsgegevens werken, zouden standaard streng gereguleerd en privacyvriendelijk ontworpen moeten zijn. Gebruikers mogen niet als enige verantwoordelijk worden gemaakt voor technische keuzes die zij niet kunnen overzien.
Waarden Privacy, bescherming van burgers en werknemers, machtsbegrenzing van technologiebedrijven en publieke controle.
Gevolgen Zonder strengere waarborgen kunnen vooral kwetsbare gebruikers en werknemers onbedoeld gevoelige informatie prijsgeven. Transparantie en toezicht kunnen innovatie vertragen, maar verkleinen maatschappelijke schade.
Midden
Argumenten De functie moet pas terugkeren na een onafhankelijke beveiligingscontrole, duidelijke standaardinstellingen en begrijpelijke waarschuwingen. Delen via een link kan nuttig zijn, maar moet technisch niet verder gaan dan de gebruiker bedoelt.
Waarden Proportionaliteit, uitvoerbaarheid, innovatie met controle en verantwoordelijkheid bij zowel gebruiker als aanbieder.
Gevolgen Een gerichte aanpassing kan de voordelen van AI-agenten behouden zonder dat elk gebruik aan zware regels wordt onderworpen. Onduidelijke aansprakelijkheid blijft wel een probleem.
Rechts
Argumenten Wie bewust een gesprek deelt, moet begrijpen dat een link geen privékluis is. Bedrijven moeten zelf zorgvuldig omgaan met vertrouwelijke gegevens en niet voor ieder risico nieuwe overheidsregels verwachten.
Waarden Eigen verantwoordelijkheid, keuzevrijheid, ondernemerschap en terughoudendheid met overheidsingrijpen.
Gevolgen Meer verantwoordelijkheid bij gebruikers en organisaties kan snelle innovatie mogelijk maken. Daar staat tegenover dat consumenten en kleine bedrijven vaak niet de kennis hebben om zulke technische risico’s zelf te beoordelen.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De kern van het artikel wordt bevestigd door het onderzoek van Claroc, Meta’s reactie en een onafhankelijke tweede bron. De tekst maakt duidelijk welke bevindingen beperkt zijn tot één onderzoeksmethode en dat misbruik niet is vastgesteld.
- bevestigd Meta heeft de deelmogelijkheid van Muse tijdelijk opgeschort. — Meta bevestigde dit volgens India Today; Claroc beschrijft dezelfde ontwikkeling. bron
- bevestigd Claroc vond meer dan 6.800 webadressen die naar Muse-deelpagina’s verwezen. — Vermeld in het onderzoeksrapport van Claroc. bron
- bevestigd Enkele honderden pagina’s waren zonder account toegankelijk. — Claroc en India Today beschrijven deze controle. bron
- bevestigd Onderzoekers vonden onder meer financiële en interne bedrijfsinformatie. — Voorbeelden staan in het rapport van Claroc en de samenvatting van India Today. bron
- bevestigd Er is geen bewijs gevonden dat iemand de gesprekken heeft misbruikt. — Claroc zegt geen aanwijzingen voor misbruik te hebben gevonden. bron
- bevestigd Muse kan taken uitvoeren zoals formulieren invullen, afspraken maken en aankopen doen. — Deze mogelijkheden worden beschreven door Meta. bron
Noot van de redactie
Zeker is dat Claroc meer dan 6.800 deeladressen vond, dat enkele honderden pagina’s zonder account toegankelijk waren en dat Meta de functie heeft gepauzeerd. Onzeker blijven de totale omvang van de blootstelling en eventueel misbruik; daarvoor is geen bewijs gevonden.Bronnen
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy