Meta的Muse助手超6800个聊天分享链接可经被动DNS公开检索，公司已暂停分享功能
网络安全研究团队 Claroc 于 10 月 18 日发布报告称，研究人员通过被动 DNS（Passive DNS）查询发现，Meta 旗下个人 AI 助手 Muse 的超过 6800 个对话分享页面主机名可被公开检索，其中部分页面包含个人财务资料、企业内部文件及机密会议准备信息，且无需登录 Meta 账号即可访问。据报告，问题成因在于 Muse 会将对话标题写入部署在 cf.metaaiusercontent.com 域名下的分享页子域名，用户访问时的历史 DNS 记录因此进入可查询的被动 DNS 数据库，并非分享链接的随机标识符被破解。Claroc 已于 10 月 8 日通过 Meta 的漏洞赏金计划提交该问题，Meta 发言人回应称公司已暂停这一分享功能，正在审查研究报告并评估如何调整链接的可发现性。据 Claroc 10 月 20 日更新的报告，此前未登录状态可打开的 40 个抽查页面现已全部无法访问，但据 IT 之家观察，已进入被动 DNS 历史记录的域名及对话标题仍然留存；研究团队同时强调，此次调查仅覆盖特定域名模式和一种发现渠道，不能据此推断 Muse 全部分享内容的暴露规模，也没有证据表明这些页面已被恶意利用。事件目前处于「分享功能已暂停、调查与改进进行中」阶段。
rss · IT之家 · 10月24日 14:39
「为何重要」 这一事件表明，AI 对话分享「凭链接即可访问」的设计一旦叠加可预测的 URL 结构，就可能让本应私密的对话内容被任何能查询 DNS 历史数据的人重新发现，直接受影响的是曾通过 Muse 分享过财务资料、企业内部信息等敏感内容的用户与企业。目前可证实的是链接可被公开检索、抽查页面确含敏感信息，但无法确定研究团队之外是否有人访问过这些内容，实际滥用情况仍未知。接下来值得关注的信号包括：Meta 如何调整链接的可发现性以及是否重启该功能、历史 DNS 记录中残留的分享地址会否被进一步处理，以及其他提供对话分享功能的 AI 产品是否会排查同类风险。
「背景」 据 IT 之家此前报道（见原文相关阅读链接），Muse 此前已两度被曝安全问题：一是该 AI 助手被指可深度分析用户社交关系、并为每位联系人建立个人档案；二是其 macOS 版本被曝存在严重漏洞，可被劫持以操控关联应用。此次分享链接可被公开检索的事件，是围绕这款产品的又一起新争议。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →