Meta sætter deling af Muse-samtaler på pause efter læk af tusindvis af chats

Meta har sat delingen af samtaler i sin AI-assistent Muse på pause, efter at sikkerhedsforskere fandt mere end 6.800 delte chats frit tilgængelige på nettet. Det oplyser Meta, efter at teknologisitet Ars Technica bragte historien tirsdag den 20. oktober 2026. Blandt de lækkede samtaler var fortrolige virksomhedsoplysninger, en låneansøgning og forberedelser til en fortrolig jobsamtale.

Meta Muse deling: Sådan blev chatsene fundet

Da en bruger beder Muse om at dele en samtale, udgiver assistenten samtalen som en webside og udleverer et link. Siden åbner for alle, der har linket – uden login eller anmodning om adgang. Men som Claroc påviser i sin rapport »GhostShares«, behøvede man ikke engang at få tilsendt linket for at finde siderne.

»Muse bygger hver delings webadresse ud fra delingens titel, en kort sætning, der beskriver samtalen, og dernæst et tilfældigt ID,« skriver Claroc. Webadressen blev skrevet ind i den offentlige DNS – internettets adressebog – og ét enkelt opslag i passive DNS-data bragte tusindvis af delinger frem, opført ved navn »som en indholdsfortegnelse«.

Værtsnavnet røbede som regel, hvad siden indeholdt, før den overhovedet blev åbnet, og da linket bærer den samme titel og det samme ID, kunne et værtsnavn fra DNS’en bruges til at genskabe linket.

Følsomme oplysninger blandt de lækkede samtaler

Claroc åbnede et udsnit af de delinger, der stadig var aktive, og fandt, at de fleste var harmløse – men et mindretal var det ikke. Blandt dem var et marketingsfirmas gennemgang af omsætningen, en mindre virksomhedsejers låneansøgning, en arbejdsplads’ personale-kalender for et helt år og en jobkandidats fortrolige forberedelser til en samtale med et førende AI-laboratorium – helt ned til laboratoriets interne kontaktperson og mødets præcise tidspunkt.

»For enhver med ondsindede hensigter er en liste som den en genvej, klar til svindel, identitetstyveri eller social manipulation,« skriver Claroc.

Meta reagerede efter henvendelse fra Ars Technica

Ars Technica bragte Clarocs forskning tirsdag den 20. oktober. Efter at mediet havde bedt Meta om en kommentar, oplyste selskabet, at funktionen suspenderes.

»Brugere har mulighed for at dele bestemte Muse-elementer, hvilket skaber en side, der kan tilgås af dem med linket,« siger Metas talskvinde Tracy Clayton i en mail til The Verge. »Vi har dog sat denne funktionalitet på pause, mens vi gennemgår rapporten og overvejer ændringer af, hvordan disse links kan findes.«

Da Claroc den 20. oktober genbesøgte 40 delinger, der tidligere på måneden havde åbnet uden konto, åbnede ingen af dem længere, og de værtsnavne, der leverer indholdet, returnerede en fejl. Værtsnavnene selv – titlerne inklusive – findes dog fortsat i den historiske passive-DNS.

Ikke første gang AI-chats bliver mere offentlige end tiltænkt

Sagen er ikke enestående. Samtaler med OpenAIs ChatGPT, Anthropics Claude og xAIs Grok er tidligere dukket op i Googles søgeresultater, fordi delingsfunktioner gjorde dem mere offentlige, end brugerne havde regnet med.

Sådan beskytter du dig

Sikkerhedseksperter råder til at behandle ethvert delingslink fra en AI-assistent som et offentligt opslag: Gennemgå links, du allerede har delt, og gå ud fra, at de kan være set. Undgå at lægge regnskaber, låneoplysninger, kalendere eller ansættelsesnotater i en chat, du planlægger at dele – kopier i stedet teksten over i et dokument med ordentlig adgangskontrol. Og tjek delingsindstillingerne i hvert AI-værktøj, du bruger, da linkdeling fungerer forskelligt fra værktøj til værktøj.

Relaterede artikler

• Meta indgår milliardforlig i sag om afhængighed af sociale medier
• Googles nye Gemini-agent skal arbejde som en digital kollega

Konklusion

Meta har handlet hurtigt og sat delingen af Muse-samtaler på pause, men sagen viser, hvordan en lille designbeslutning kan blotlægge private samtaler i stor skala. Forskerne fandt tusindvis af links med reelle forretnings- og personoplysninger bag sig. Indtil Meta forklarer sin løsning, er den sikreste vane enkel: Del aldrig noget gennem et AI-chat-link, som du ikke ville offentliggøre.

Ofte stillede spørgsmål

Hvad er Muse?

Muse er Metas personlige AI-assistent, som blandt andet kan dele samtaler via et link.

Hvad fandt forskerne?

Sikkerhedsfirmaet Claroc fandt over 6.800 delte Muse-links via offentlige DNS-oplysninger. Webadresserne var bygget ud fra samtalens titel og røbede ofte indholdet, før siden blev åbnet.

Hvad har Meta gjort?

Meta har midlertidigt deaktiveret delingsfunktionen, mens selskabet gennemgår rapporten og overvejer ændringer af, hvordan linkene kan findes.

Var følsomme oplysninger blandt de lækkede chats?

Ja. Blandt andet et marketingsfirmas omsætningsgennemgang, en låneansøgning, en personale-kalender og en jobkandidats fortrolige samtaleforberedelser.

Er det sket før med andre AI-assistenter?

Ja. Samtaler med ChatGPT, Claude og Grok er tidligere endt i Googles søgeresultater via delingsfunktioner.

Hvordan beskytter jeg mine AI-samtaler?

Behandl delingslinks som offentlige opslag, undgå følsomme oplysninger i chats, du deler, og kopier i stedet teksten til et dokument med adgangskontrol.