Claroc zgłosił ponad 6800 nazw hostów powiązanych z udostępnianymi rozmowami Meta Muse. To wynik wyszukiwania w jednym komercyjnym zbiorze pasywnego DNS po odfiltrowaniu szumu związanego z rekordami wildcard, a nie liczba potwierdzonych poufnych czatów. 20 października 2026 r. Meta poinformowała Ars Technica, że wstrzymała funkcję udostępniania na czas analizy raportu i rozważania zmian.

Co oznacza liczba ponad 6800

Claroc znalazł ponad 6800 nazw hostów po przeszukaniu jednego komercyjnego zbioru pasywnego DNS. Nazwa hosta to część adresu internetowego wskazująca konkretną usługę lub stronę. Pasywny DNS gromadzi historyczne informacje o nazwach domen obserwowanych przy zapytaniach DNS. Wyszukiwanie obejmowało jeden taki zbiór, a Claroc odfiltrował szum związany z rekordami wildcard, które mogą odpowiadać na zapytania dotyczące różnych nazw.

Claroc otworzył tylko kilkaset stron. Większość zawierała zwykłe treści, a na części znalazły się informacje osobiste lub firmowe. Liczba nazw hostów nie określa więc liczby poufnych rozmów.

Jak można było odnaleźć udostępnione strony

Według Claroc nazwy hostów w domenie cf.metaaiusercontent.com zawierały tytuł rozmowy i losowy identyfikator. Gdy przeglądarka wysyłała zapytanie DNS o taki adres, jego nazwa mogła zostać zachowana w historycznych danych pasywnego DNS. W ten sposób tytuł udostępnionej rozmowy trafiał do zapisu, który można było przeszukiwać.

Jakie treści znalazł Claroc

Wśród przykładów podanych przez Claroc były materiały do przygotowania rozmowy rekrutacyjnej, analiza przychodów firmy, wniosek o pożyczkę dla małego przedsiębiorstwa, notatka dotycząca oszustwa bankowego, raport o nieruchomości oraz kalendarz urlopów pracowników. Badacze nie podali danych pozwalających zidentyfikować osoby lub firmy. Claroc poinformował też, że nie znalazł dowodów na nadużycie tych udostępnień.

Co wykazała kontrola 40 linków

20 października Claroc ponownie sprawdził 40 udostępnień, które wcześniej otwierały się bez logowania. Żadne z nich się nie otworzyło, a ich nazwy hostów zwracały błędy. Nazwy hostów i tytuły rozmów nadal znajdowały się jednak w historycznych zapisach pasywnego DNS. Kontrola dotyczyła tych 40 udostępnień.