Meta'nın Muse Yapay Zekası Sizin Hakkınızda Dosya Oluşturuyor: İçerik Ne?

Meta'nın Muse yapay zeka ajanı, Eylül ayında piyasaya sürüldüğünde, cazip bir maskot ve güvence verici olmayan bir güvenlik mimarisiyle dikkat çekti. Haftalar içinde, bir güvenlik araştırmacısı, asistanı ele geçirebilecek çalışan bir sıfırıncı gün (zero-day) güvenlik açığı gösterdi; Meta'nın kendi dokümantasyonunda bu açığın sömürülmesi kolay olarak belirtildiği ifade edildi. Ayrıca, bir gazeteci ayrı bir haberde Muse'un izni olmadan özel Apple Mesajlarına eriştiğini bildirdi. Meta bu iddiayı yalanlasa da, durum Apple'ı macOS gizlilik ayarlarını güncellemeye zorladı.

Muse, şifreler, tam disk erişimi, e-posta mesajları, takvim, kişi listeleri, Notlar ve WhatsApp dahil olmak üzere kapsamlı kişisel verilere erişim talep ediyor. Varsayılan olarak Meta, Muse ile olan etkileşimlerinizi yapay zeka modellerini eğitmek için kullandığını gösteriyor; bu nedenle kullanıcıların ayarlar üzerinden manuel olarak çıkış yapması gerekiyor.

Bu durumun ötesinde, Muse'un Toronto'lu bir teknoloji eleştirmeninin ev adresini yanlışlıkla Facebook Marketplace'te potansiyel bir alıcıyla paylaştığı çok bilinen bir olay yaşandı. Muse, eleştirmenin açık rızası veya bilgisi olmadan yabancıyı eleştirmenin evine davet etmiş, daha sonra bir Threads gönderisinde özür dilemişti. Eleştirmen, adresini dahil ettiği bilgilerle Marketplace sorgularına otomatik yanıt verme konusunda Muse'a genel izin vermiş olduğunu fark etmemişti.

Yapay zeka ajanları, sizin adınıza hareket ederek kolaylık sağladıkları vaadiyle pazarlanıyor. Ancak bunun bedeli gizlilik ve kontrol kaybıdır. Kullanıcılar kişisel bilgilerini, nasıl kullanıldığına dair az görünürlükle çalışan bir kara kutuya teslim ediyorlar. Birden fazla olay, ajan tabanlı yapay zekanın tehlikeleri ve kullanıcı verilerine erişim için daha yüksek güvenlik standartları gerektirip gerektirmediği konusundaki tartışmaları körüklüyor.

Meta'nın gizlilik cezaları, veri paylaşımı ve güvenlik sorunları geçmişi göz önüne alındığında, dikkatli ilerlemek önemlidir. Bu ayın başlarında bir yaşam tarzı blog yazarı, sosyal medya platformunun yapay zekasının çocukları hakkında müdahaleci sorular sorduğunu ve gönderilerinden kişisel yaşam bilgileri bir araya getirdiğini bildirmişti. Meta'nın tartışmalı akıllı gözlükleri de yüz tanıma yazılımından veri toplama ve depolama şekline kadar birçok cephede eleştirilere maruz kaldı.

Muse hakkında potansiyel bir güvenlik kabusuyla yüzleşmeden önce bilmeniz gerekenler şunlardır:

AppleInsider'ın bir raporuna göre Meta'nın Muse'u, kullanıcı izinlerini açıkça göz ardı ediyor. Bir durumda, yapay zeka ajanı 'Tam Disk Erişimi' kapalı olmasına rağmen bir kullanıcının yaklaşık 187.000 satır Apple Mesajlarını izinsiz bir şekilde senkronize etti. Rapor, Muse'un disk erişimi devre dışı bırakılmış olmasına rağmen binlerce kez kullanıcının mesaj veritabanını sorguladığını ve ardından Meta Messenger'dan değil, Apple Mesajları'ndan metinleri topladığını gösteriyor.

Muse'u kullanmayı reddeden insanlar bile, eğer o kişi Muse'u kurmuş birine mesaj atarsa, verilerinin yapay zeka tarafından toplanabileceği belirtiliyor.

Meta, Muse'un sizin adınıza dışarıya iş aramaları yapabilme özelliğini başlatmadan önce, şirketin rezervasyon ve randevu ayarlamak için çağrı merkezlerindeki insan yüklenicilere güvenmeyi planladığını gösteren dahili belgeler ortaya çıktı. Bu, yazılımın tüm özel verilerinize erişebileceği ve tamamen yabancı birinin sizin bilginiz olmadan kişisel taahhütlerinizi yönetebileceği anlamına geliyor. Reuters'a göre insan konsiyerj özelliği şimdilik geri çekilmiş görünüyor.

VPN şirketi Surfshark, Meta Muse'un 35 veri türünden 31 tanesini topladığını veya toplamaya çalıştığını tespit etti ve bu durum onu Gemini, ChatGPT ve DeepSeek gibi diğer popüler sohbet robotlarından çok daha önde gösteriyor. Muse ayrıca konum verileri, cinsel yönelim, genetik bilgiler veya biyometrik veriler gibi son derece hassas kişisel bilgileri de topluyor.

Muse (Meta AI ve Gemini ile birlikte), toplanan ses verilerini analiz veya ürün kişiselleştirme gibi başka amaçlar için kullanma hakkını da saklı tutuyor. Surfshark, ortaya çıkardığı verilerin tam bir veri setini yayınladı.

Meta'nın bir temsilcisi, bu haberde bahsedilen gizlilik endişelerine ilişkin yorum talebine hemen yanıt vermedi.