Meta暂停Muse AI分享功能：安全公司称DNS漏洞曾暴露数千条机密对话

美国科技公司Meta已暂时停用旗下AI助理Muse的对话分享功能。此前，安全公司Claroc发布研究报告指出，Muse的分享链接生成机制存在设计缺陷，可能导致原本受限的私密对话内容通过公开可查的DNS历史记录被外部人员发现和访问。

根据Claroc的研究，Muse在创建分享页面时，会将对话标题直接嵌入URL的子域名中。虽然系统附加了随机识别码，但一旦有人访问过这些页面，相关的主机名称就可能被被动DNS系统记录。研究人员表示，他们仅通过一次查询就发现了约6,800个此类分享链接（被称为“GhostShares”），并成功打开了其中数百个页面。

尽管并非所有页面都包含敏感信息，但Claroc称其中不少涉及个人与企业机密，包括内部营收审查、小企业贷款申请、CEO专用收入报告以及为与AI实验室高层通话准备的笔记等。Meta证实已暂停该功能，并表示正在评估如何调整链接的可发现性。公司强调受影响的是用户主动分享的链接，而非所有私人对话。不过，Claroc提醒，即使页面已关闭，部分主机名仍可能留存在DNS历史中，隐私风险未必完全消除。