数千条Muse聊天分享链接可被检索

IT时代网10月25日消息，Meta 旗下个人 AI 助手 Muse 的对话分享功能被曝存在隐私风险。一个网络安全研究团队通过被动 DNS 查询发现，超过 6800 个 Muse 分享页面的域名可被检索到，部分页面包含个人财务资料与企业内部文件，Meta 已暂停该功能。Muse 上线 40 天美国下载量曾破千万。

该团队发现，Muse 会根据用户分享的对话标题生成网页地址并部署在 cf.metaaiusercontent.com 域名下。由于对话标题被写入子域名，当用户或接收者访问分享页面时，相关域名可能被被动 DNS 服务记录，进而出现在可查询的历史 DNS 数据库中。研究人员仅通过一次查询就发现了超过 6800 个分享页面的主机名。

研究团队随后抽查数百个页面，发现部分内容涉及企业营收审查文件、小企业贷款申请、银行欺诈警报、房地产投资数据等敏感信息。这些页面无需登录 Meta 账号即可访问，获得链接就能查看内容。

Meta 方面回应称，公司已暂停这一功能，以审查研究报告并考虑如何调整链接的可发现性。研究团队重新检查了此前可在未登录状态下打开的 40 个分享页面，发现均已无法访问，但已进入被动 DNS 历史记录的域名及对话标题仍然存在，暂停功能并不能彻底抹除历史痕迹。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟