Meta宣布暂停AI助手Muse的对话分享功能。此前，安全公司Claroc发布报告指出，研究人员通过公共DNS记录发现了超过6,800个Muse链接，这些链接在互联网上公开可查。
Muse发言人Tracy Clayton证实了这一决定：“用户共享特定Muse内容时会生成可通过链接访问的页面。鉴于我们正在审查该报告并评估如何改进链接的发现机制，目前暂时暂停了这一功能。”
DNS漏洞导致链接可被重建
Muse允许用户通过链接分享对话，但其链接构建方式存在设计缺陷。Claroc指出，Muse共享网页的地址由内容标题（描述对话的短语）和随机ID组成。由于主机名在页面打开前即暴露了内容信息，且链接携带相同的标题和ID，攻击者可通过从DNS中提取的主机名重建完整链接。
通过检索作为网络流量目录的公共DNS记录，Claroc查看了数百个Muse对话实例。泄露内容敏感多样，包括营销公司的营收审查数据、小企业主的贷款申请、企业内部的全年员工日历，以及求职者与AI实验室的通话笔记。
这并非AI分享功能首次引发隐私担忧。此前，OpenAI的ChatGPT、Anthropic的Claude以及xAI的Grok均曾出现对话内容出现在Google搜索结果中的情况。