据Engadget率先报道,研究人员访问到私人聊天链接后,Meta暂停了Muse对话分享功能。此问题暴露了用户将Muse用于个人和商业场景时的私人信息;被动DNS查询发现,这些分享链接使用同一个域名,对话标题则作为子域名,因此可以在公共DNS中按名称搜索。
上个月,Meta推出了智能体式人工智能平台Muse。分享选项允许用户为对话创建一个URL。Claroc发现,所有链接都使用同一个域名,而对话标题则出现在子域名中。
被动DNS记录显示人类可读的域名如何解析为IP地址,类似于互联网的电话簿。Claroc表示,公共DNS条目使得一次搜索就能找到数千个链接,并按对话名称列出。
Claroc的研究人员枚举了6,800个链接,并能查看用户将Muse用于个人和商业场景时的私人信息。内容包括与一家前沿人工智能实验室的会议时间、小企业贷款申请、包含部分账户信息的银行欺诈警报、一家公司的休假日历,以及其他内部公司文件。
每段对话都会生成独立的分享URL,但一次被动DNS搜索就能找到成千上万个链接。
Meta表示,在审查这份报告并考虑如何调整链接的可发现性期间,已暂停该功能。Claroc表示,Meta更新后,研究人员已无法打开此前访问过的部分示例链接。
