Meta 已暂停其 Muse AI 平台中的对话共享功能，此前安全研究人员披露该机制存在设计缺陷，导致大量私人信息暴露于公共视野。
被动 DNS 搜索揭示隐私漏洞
上个月，Meta 正式推出了 Muse 智能人工智能平台。在该平台中，用户通过生成特定 URL 来分享他们的 AI 对话记录。然而，网络安全公司 Claroc 的研究人员发现，这些分享链接并非完全私密，任何拥有相应技术手段的人都可以通过被动 DNS（Passive DNS）搜索找到并访问它们。
Claroc 在博客文章中详细解释了这一技术原理：所有被分享的 Muse 聊天 URL 均使用相同的域名，且子域部分直接对应对话的标题。由于被动 DNS 系统记录了人类可读域名解析为 IP 地址的过程——类似于互联网的电话簿——每个以对话标题命名的网址都被写入公共 DNS 记录中。这意味着，通过一次被动 DNS 搜索，研究人员即可获取成千上万个此类链接列表，其中包含的内容如同目录般清晰可见。
6,800 条对话泄露敏感商业与个人数据
据 Claroc 统计，该公司成功列出了 6,800 个共享的 Muse 聊天链接。通过分析这些链接指向的内容，研究人员发现了大量涉及商业机密和个人隐私的信息。泄露的细节包括：
- 与某前沿 AI 实验室的会议时间安排；
- 一笔小微企业贷款的申请详情；
- 一条包含部分账户信息的银行欺诈警报；
- 一家公司的内部休假日历；
- 其他公司内部文件。
Meta 回应并暂时关闭功能
针对 Claroc 发布的调查报告，Meta 发表声明称：“我们已暂停此功能，目前正在审查这份报告，并考虑如何调整以解决发现这些链接的问题。”
Claroc 进一步指出，在 Meta 进行更新后，其研究人员尝试重新打开之前访问过的样本链接时，发现已无法成功加载，表明相关修复措施或临时屏蔽手段已经生效。
