10月18日,网络安全研究团队Claroc发布报告称,其通过被动DNS查询发现,超过6800个Meta旗下个人AI助手Muse的分享页面域名可被检索。Muse会根据用户分享的对话标题生成网页地址,并将其部署在cf.metaaiusercontent.com域名下,标题被写入子域名后可能被被动DNS服务记录。
Claroc抽查数百个页面发现,部分内容涉及企业营收审查文件、小企业贷款申请、银行欺诈警报、房地产投资数据及员工年度休假安排;还包括一名候选人为与一家前沿AI实验室负责人进行机密电话沟通准备的材料。相关页面无需登录Meta账号,获得链接即可访问。
Claroc于10月8日通过Meta漏洞赏金计划提交该问题。Meta发言人回应称,已暂停这一分享功能,以审查研究报告并考虑如何调整链接的可发现性。Claroc在10月20日更新的报告中表示,此前未登录即可打开的40个分享页面均已无法访问,但已进入被动DNS历史记录的域名及对话标题仍然存在。
