ニュース
研究人员发现 Muse 对话链接可被公开检索,Meta 暂停分享功能
安全公司 Claroc 称通过公开 DNS 记录找到逾 6800 条 Muse 分享链接,其中包含企业营收、贷款申请等敏感内容。Meta 表示已暂停该分享功能,以审查报告并考虑调整链接发现方式。
核心事实
据 The Verge 报道,Meta 已暂停其 AI 助手 Muse 的一项对话分享功能。此前,安全公司 Claroc 的研究人员称,通过公开 DNS 记录发现了超过 6800 条 Muse 分享链接,这些链接指向的对话页面可在网络上被检索到。Muse 发言人 Tracy Clayton 在给 The Verge 的邮件声明中表示,用户本可以分享特定的 Muse 内容并生成一个凭链接访问的页面,但公司已暂停该功能,以审查这份报告并考虑调整这些链接可被发现的方式。
背景与影响
据 Claroc 介绍,Muse 的分享链接由对话标题(一段描述对话的短语)加一个随机 ID 构成,主机名往往在打开页面前就透露了页面内容,而主机名与链接共享同一标题和 ID,因此从 DNS 记录中取出的主机名即可重建链接。Claroc 称,借助公开 DNS 记录,其查看了数百条 Muse 对话,其中涉及一家营销公司的营收复盘、一位小企业主的贷款申请、某工作场所的全年员工日历,以及一位求职者与某 AI 实验室通话的笔记。报道指出,这并非 AI 分享功能首次让对话比预期更公开,ChatGPT、Claude 和 Grok 的对话此前也曾出现在 Google 搜索结果中。
限制与来源
上述链接数量与对话内容均来自 Claroc 的单方面说法,Meta 未逐项确认具体案例,相关细节尚未获独立核实。Meta 仅确认暂停分享功能,未说明恢复时间或具体改动方案。本文信息来自 The Verge 报道,功能与可用性请以 Meta 官网当前信息为准。