Update 22 oktober: Meta heeft het delen in Muse weer aangezet. Volgens Meta-topman David Singleton zat het probleem in de webadressen van gedeelde zogeheten artefacten, zoals documenten en afbeeldingen die Muse maakt, en niet in het delen van chats zelf. "Het onderliggende probleem is opgelost", schreef hij op X. Wie vóór de reparatie iets deelde, krijgt een nieuwe link; bezoekers van de oude link zien een melding dat ze de nieuwe moeten opvragen. Dat meldt The Verge. Hoe de nieuwe adressen zijn opgebouwd en of oude links in DNS-databases zijn opgeschoond, vertelt Meta niet.

Wie een gesprek met Muse, de AI-agent van Meta, via een link deelde, maakte die inhoud vindbaar voor meer mensen dan bedoeld. Onderzoekers van het beveiligingsbedrijf Claroc wisten op die manier 6.800 gedeelde gesprekken op te sporen. Daar zat gevoelige zakelijke en persoonlijke informatie tussen.

Update 20 oktober: Meta heeft de deelfunctie gepauzeerd. Een woordvoerder van Muse liet aan The Verge weten dat het bedrijf het rapport bekijkt en overweegt hoe de links minder makkelijk te vinden kunnen worden.

Eén zoekopdracht was genoeg

Bij een deellink hoort normaal een lange, onvoorspelbare reeks tekens, zodat alleen wie de link krijgt bij de inhoud kan. Muse deed dat ook, maar zette de titel van het gesprek vooraan in het webadres, als subdomein van cf.metaaiusercontent.com. Een link zag er dan ongeveer uit als loan-application-draft-a4c9e2.cf.metaaiusercontent.com.

Zodra iemand zo'n link opent, wordt het opzoeken van dat adres vastgelegd in zogeheten passieve DNS-databases. Dat zijn commerciële diensten die bijhouden welke domeinnamen op internet worden opgevraagd. Omdat alle Muse-links onder hetzelfde domein vallen, kon Claroc ze in één keer opvragen. "Het kostte één zoekopdracht", schrijven de onderzoekers.

Wat de onderzoekers tegenkwamen

Claroc opende een paar honderd van de gevonden gesprekken. Daarin stond onder meer:

  • een aanvraag voor een bedrijfslening, inclusief het gevraagde bedrag;
  • een interne omzetanalyse van een marketingbedrijf, bedoeld voor de directeur;
  • een takenlijst met een fraudemelding van een bank, met een deel van het rekeningnummer;
  • een rendementsrapport van een vastgoedbelegger met adressen en hypotheekbedragen;
  • een vakantierooster van een bedrijf met namen van tientallen medewerkers;
  • voorbereiding op een vertrouwelijk sollicitatiegesprek bij een AI-lab, met naam van de contactpersoon en tijdstip.

Meta-topman Mark Zuckerberg zei vorige maand nog dat Muse "vanaf de grond af is opgebouwd voor privacy en veiligheid".

Niet het eerste privacypunt rond Muse

Muse ligt sinds de lancering onder een vergrootglas. Privacy-experts waarschuwden eerder al dat de agent via je berichten en contacten ook gegevens van je vrienden verzamelt. Het probleem met de deellinks is van een andere orde: hier belandde informatie die gebruikers zelf als privé beschouwen buiten hun bereik, door een ontwerpkeuze van Meta.

Het patroon is bekend. Ook gesprekken met ChatGPT, Claude en Grok doken eerder op in zoekmachines. Een deelknop voelt als een privéberichtje, maar werkt in de praktijk als publiceren.

Zo beperk je het risico

Deel gesprekken met een AI-assistent liever als tekst of schermafbeelding dan via een openbare link, zeker als er bedragen, namen of bedrijfsgegevens in staan. Gebruik je Muse zakelijk, spreek dan binnen je team af wat wel en niet in de agent mag. Wie in de EU persoonsgegevens van klanten of collega's in zo'n link zet, loopt bovendien het risico op een datalek in de zin van de AVG.