Meta已暂停其AI助手Muse的对话分享功能。此前，安全研究人员在公共DNS记录中发现数千个相关链接，部分链接暴露了敏感商业文件及个人财务信息，且无需登录即可访问。安全公司Claroc指出，此次泄露源于Muse生成网址的机制缺陷。
DNS记录成泄露源头
Muse为每个分享对话生成包含描述性标题和随机标识符的主机名。尽管随机标识符长度足以抵御猜测攻击，但其位于主机名中，与标题并列，导致两者均出现在可搜索的DNS记录里。
当用户打开共享页面时，会触发DNS查找以解析主机名。被动DNS服务会观察并留存这些请求，形成可搜索记录。Claroc通过查询商业被动DNS数据集，针对Muse内容域名cf.metaaiusercontent.com进行筛选，识别出超过6800个分享主机名。借助DNS中记录的标题和标识符，研究人员无需猜测即可重建链接。往往在打开页面前，标题已揭示对话主题。
此外，Muse的robots.txt文件虽要求搜索引擎和AI爬虫避免访问分享路径，但这既未限制实际访问，也未阻止DNS服务记录主机名。因此，研究人员无需依赖搜索引擎即可发现这些对话。
敏感信息裸奔
Claroc抽查了数百个页面，发现其中包含仅限特定受众查看的材料，如标记给首席执行官的营销公司收入审查、小型企业主贷款申请、员工休假日历，以及含房产地址、抵押贷款金额的房地产投资者报告。另有页面涉及与某AI实验室机密高管招聘电话会议的筹备笔记，列出了内部联系人及会议时间。
查看这些内容通常只需普通浏览器，无需账户。Muse通过JavaScript加载对话，基本页面请求返回内容极少，但在浏览器中打开链接（包括登出状态下的无痕会话）即可显示完整对话。
响应与局限
Claroc于10月8日通过Meta错误赏金计划报告该问题。10月20日，即Meta宣布暂停功能后，研究人员重新测试了40个此前无需账户即可访问的链接，发现均无法打开，内容主机名返回错误。这表明Meta已阻断访问路径。
然而，对话标题仍保留在被动DNS历史记录中。暂停功能虽阻止了新访问，但未清除此前已被外部记录捕获的描述性信息。Meta发言人表示，公司正在审查报告，并考虑更改链接的发现方式。
值得注意的是，6800多个主机名不代表同等数量的敏感对话。Claroc仅检查了部分页面，未联系涉事个人或公司，无法确认其分享意图，也未发现滥用证据，更无法确定是否有其他方发现了这些链接。