Meta 上個月推出了其 Muse 智能代理人工智能平台，但安全研究人員已經發現了一個私隱問題。用戶原本可以通過創建 URL 來分享其 Muse 對話，但該功能已被禁用，因為研究人員發現任何人都有可能訪問這些鏈接。安全公司 Claroc 的研究人員發現，用戶共享的 Muse 聊天鏈接可以通過被動 DNS 搜索找到並訪問，因為所有共享的 URL 具有相同的域名，並在子域中使用對話的標題。
被動 DNS 是記錄人類可讀域名如何解析為瀏覽器可讀 IP 地址的數據，基本上作用類似於互聯網的電話簿。
Meta 暫停 Muse 聊天鏈接共享功能以保護用戶私隱
Claroc 在其博客中解釋道：「Muse 將每個共享的網絡地址命名為對話的標題，該地址被寫入公共 DNS。」他們指出，「一次被動 DNS 搜索可以返回數千個鏈接，按名稱列出，類似於目錄。」該公司能夠列舉出 6,800 個共享 Muse 聊天的鏈接，並查看來自商業和個人應用的私人資訊。暴露的個人詳細資訊包括與一家前沿人工智能實驗室的會議時間、小型企業貸款申請、部分賬戶詳細資訊的銀行詐騙警報、公司的假期日曆以及其他內部公司文件。
《Ars Technica》首次報導了 Claroc 的研究工作。在對該出版物的聲明中，Meta 表示「我們已經暫停了這一功能，正在審查這份報告並考慮對這些鏈接的發現方式進行更改。」Claroc 也指出，其研究人員在 Meta 更新後無法打開之前訪問過的一部分鏈接。
