Meta har sat delingen af samtaler i sin AI-assistent Muse på pause, efter at sikkerhedsforskere fandt mere end 6.800 delte chats frit tilgængelige på nettet. Det oplyser Meta, efter at teknologisitet Ars Technica bragte historien tirsdag den 20. oktober 2026. Blandt de lækkede samtaler var fortrolige virksomhedsoplysninger, en låneansøgning og forberedelser til en fortrolig jobsamtale.
FAKTA
- Meta har midlertidigt deaktiveret funktionen, der lader brugere dele Muse-samtaler via et link.
- Sikkerhedsfirmaet Claroc fandt over 6.800 delte Muse-links via offentlige DNS-oplysninger.
- Delte samtaler åbnede for alle med linket – uden login – og webadressen røbede ofte samtalens indhold.
- Talskvinde Tracy Clayton: Funktionen er sat på pause, »mens vi gennemgår rapporten og overvejer ændringer af, hvordan disse links kan findes«.
- Det er ikke første gang, AI-chats lækker: Samtaler med ChatGPT, Claude og Grok er tidligere endt i Googles søgeresultater.
Meta Muse deling: Sådan blev chatsene fundet
Da en bruger beder Muse om at dele en samtale, udgiver assistenten samtalen som en webside og udleverer et link. Siden åbner for alle, der har linket – uden login eller anmodning om adgang. Men som Claroc påviser i sin rapport »GhostShares«, behøvede man ikke engang at få tilsendt linket for at finde siderne.
»Muse bygger hver delings webadresse ud fra delingens titel, en kort sætning, der beskriver samtalen, og dernæst et tilfældigt ID,« skriver Claroc. Webadressen blev skrevet ind i den offentlige DNS – internettets adressebog – og ét enkelt opslag i passive DNS-data bragte tusindvis af delinger frem, opført ved navn »som en indholdsfortegnelse«.
Værtsnavnet røbede som regel, hvad siden indeholdt, før den overhovedet blev åbnet, og da linket bærer den samme titel og det samme ID, kunne et værtsnavn fra DNS’en bruges til at genskabe linket.
Følsomme oplysninger blandt de lækkede samtaler
Claroc åbnede et udsnit af de delinger, der stadig var aktive, og fandt, at de fleste var harmløse – men et mindretal var det ikke. Blandt dem var et marketingsfirmas gennemgang af omsætningen, en mindre virksomhedsejers låneansøgning, en arbejdsplads’ personale-kalender for et helt år og en jobkandidats fortrolige forberedelser til en samtale med et førende AI-laboratorium – helt ned til laboratoriets interne kontaktperson og mødets præcise tidspunkt.
»For enhver med ondsindede hensigter er en liste som den en genvej, klar til svindel, identitetstyveri eller social manipulation,« skriver Claroc.
Meta reagerede efter henvendelse fra Ars Technica
Ars Technica bragte Clarocs forskning tirsdag den 20. oktober. Efter at mediet havde bedt Meta om en kommentar, oplyste selskabet, at funktionen suspenderes.
»Brugere har mulighed for at dele bestemte Muse-elementer, hvilket skaber en side, der kan tilgås af dem med linket,« siger Metas talskvinde Tracy Clayton i en mail til The Verge. »Vi har dog sat denne funktionalitet på pause, mens vi gennemgår rapporten og overvejer ændringer af, hvordan disse links kan findes.«
Da Claroc den 20. oktober genbesøgte 40 delinger, der tidligere på måneden havde åbnet uden konto, åbnede ingen af dem længere, og de værtsnavne, der leverer indholdet, returnerede en fejl. Værtsnavnene selv – titlerne inklusive – findes dog fortsat i den historiske passive-DNS.
Ikke første gang AI-chats bliver mere offentlige end tiltænkt
Sagen er ikke enestående. Samtaler med OpenAIs ChatGPT, Anthropics Claude og xAIs Grok er tidligere dukket op i Googles søgeresultater, fordi delingsfunktioner gjorde dem mere offentlige, end brugerne havde regnet med.
Sådan beskytter du dig
Sikkerhedseksperter råder til at behandle ethvert delingslink fra en AI-assistent som et offentligt opslag: Gennemgå links, du allerede har delt, og gå ud fra, at de kan være set. Undgå at lægge regnskaber, låneoplysninger, kalendere eller ansættelsesnotater i en chat, du planlægger at dele – kopier i stedet teksten over i et dokument med ordentlig adgangskontrol. Og tjek delingsindstillingerne i hvert AI-værktøj, du bruger, da linkdeling fungerer forskelligt fra værktøj til værktøj.
Relaterede artikler
- Meta indgår milliardforlig i sag om afhængighed af sociale medier
- Googles nye Gemini-agent skal arbejde som en digital kollega
Konklusion
Meta har handlet hurtigt og sat delingen af Muse-samtaler på pause, men sagen viser, hvordan en lille designbeslutning kan blotlægge private samtaler i stor skala. Forskerne fandt tusindvis af links med reelle forretnings- og personoplysninger bag sig. Indtil Meta forklarer sin løsning, er den sikreste vane enkel: Del aldrig noget gennem et AI-chat-link, som du ikke ville offentliggøre.
