متا امکان اشتراک‌گذاری گفت‌وگوها در Muse، عامل شخصی تازه‌اش مبتنی بر هوش مصنوعی، را غیرفعال کرده است؛ پس از آن‌که یک شرکت امنیتی نشان داد کسانی که هرگز پیوندی دریافت نکرده بودند هم می‌توانستند گفت‌وگوهای اشتراکی را پیدا کنند. متا روز سه‌شنبه ۲۰ اکتبر ۲۰۲۶ این توقف را به Ars Technica و The Verge تأیید کرد و گفت در حال بررسی گزارش و سنجیدن تغییراتی در شیوه قابل کشف بودن پیوندهاست.
این پژوهش کار شرکت Claroc است که نام این مشکل را GhostShares گذاشته است. وقتی کاربر از Muse می‌خواهد گفت‌وگویی را به اشتراک بگذارد، عامل آن را به شکل صفحه‌ای وب منتشر می‌کند که هر کس پیوند را داشته باشد بدون ورود به حساب می‌تواند بازش کند. این روش در دستیارهای هوش مصنوعی رایج است. به گفته Claroc، تفاوت در این بود که Muse هر نشانی را به شکل زیردامنه‌ای می‌ساخت که با عنوان گفت‌وگو آغاز می‌شد و پس از آن یک شناسه تصادفی می‌آمد، آن هم زیر دامنه محتوایی متعلق به متا.
این طراحی از راه سامانه نام‌گذاری اینترنت نشت می‌کند. وقتی گیرنده پیوندی را باز می‌کند، مرورگرش نام میزبان را جست‌وجو می‌کند و سرویس‌های تجاری DNS غیرفعال این جست‌وجوها را ثبت و قابل جست‌وجو می‌کنند. Claroc می‌گوید حدود یک ماه پس از عرضه محصول در ۸ سپتامبر، تنها یک پرس‌وجو در چنین مجموعه داده‌ای بیش از ۶۸۰۰ نام میزبان مربوط به اشتراک‌های Muse را بازگرداند. چون عنوان‌ها خوانا بودند، خود فهرست محتوای بسیاری از صفحه‌ها را لو می‌داد و بخش تصادفی نشانی پس از ثبت شدن دیگر هیچ حفاظتی نداشت.
این شرکت می‌گوید تنها چند صد صفحه را باز کرده که بیشترشان بی‌خطر بودند. اما شمار کمتری آشکارا حساس بودند: درخواست وام یک کسب‌وکار کوچک همراه با مبلغ درخواستی، گزارش درآمدی که برای مدیرعامل یک شرکت تهیه شده بود، تقویم سالانه مرخصی کارکنان یک محل کار، فهرست کارهایی که به هشدار کلاهبرداری بانکی با بخشی از شماره حساب اشاره داشت و یادداشت‌های یک داوطلب شغلی برای تماسی محرمانه با یک آزمایشگاه پیشرو هوش مصنوعی. Claroc همچنین بیش از ۷۵ اسکن ذخیره‌شده از صفحه‌های اشتراکی Muse را در سرویس عمومی urlscan.io یافت. مسدود کردن خزنده‌های موتورهای جست‌وجو، که Muse انجام داده بود، جلوی این نوع کشف را نمی‌گیرد.
آساف آپروزپر، هم‌بنیان‌گذار و مدیر فناوری Claroc، به Ars گفت که این مشکل را روز ۸ اکتبر از طریق برنامه پاداش باگ متا گزارش کرده اما پاسخی نگرفته است. متا در بیانیه خود گفت این برنامه برای آن است که پژوهشگران چنین سناریوهایی را مطرح کنند و محتوای اشتراکی برای هر کسی که پیوند را داشته باشد قابل دسترسی است. Claroc روز ۲۰ اکتبر دوباره ۴۰ اشتراکی را که پیش‌تر بدون حساب کاربری باز می‌شدند آزمود و هیچ‌کدام بارگذاری نشد، اما تأکید می‌کند که نام‌های میزبان و عنوان‌هایشان همچنان در تاریخچه DNS غیرفعال باقی مانده‌اند.
اهمیت این ماجرا در آن است که Muse برای انجام کار از طرف کاربر طراحی شده؛ فرم پر می‌کند، وقت ملاقات رزرو می‌کند و خرید انجام می‌دهد و برای این کار به بسیاری از حساب‌های کاربر دسترسی دارد. Ars یادآوری می‌کند که چند هفته پس از عرضه، نقص دیگری کشف شد که به برنامه‌های دیگر روی همان دستگاه اجازه تصاحب حساب Muse را می‌داد. پیش‌تر هم گفت‌وگوهای اشتراکی چت‌جی‌پی‌تی و گراک در نتایج جست‌وجو دیده شده بودند و مورد Muse نشان می‌دهد که دور نگه داشتن این صفحه‌ها از موتورهای جست‌وجو کافی نیست.
Claroc با افراد آسیب‌دیده تماس نگرفته و می‌گوید شواهدی از سوءاستفاده ندارد. متا نگفته است چند کاربر در معرض این افشا قرار گرفته‌اند، آیا به آن‌ها اطلاع می‌دهد و اشتراک‌گذاری چه زمانی بازمی‌گردد.