据IT之家10月24日报道，Meta旗下个人AI助手Muse的对话分享功能出现隐私风险：网络安全研究团队Claroc通过被动DNS查询，发现超过6800个分享页面的主机名，抽查发现部分页面包含个人财务资料、企业内部文件等敏感内容。Meta已暂停这一功能，审查研究报告并考虑调整链接的可发现性。
这些分享地址为何能被重新发现？Claroc在10月18日发布的报告中指出，Muse会根据用户分享的对话标题生成网页地址，部署在cf.metaaiusercontent.com域名下。由于标题被写入子域名，用户或接收者访问页面时，相关域名可能被被动DNS服务记录，进入可查询的历史数据库。
研究人员表示，一次被动DNS查询便找到了上述主机名，随后抽查了数百个页面。其中部分内容涉及企业营收审查、小企业贷款申请、银行欺诈警报、房地产投资数据及员工休假安排。团队还发现一名候选人为机密电话沟通准备的材料，包含内部联系人信息和会议时间。
Claroc指出，这些页面无需登录Meta账号，获得对应链接即可查看。此次问题并非攻击者破解了随机生成的标识符，而是完整域名进入被动DNS记录后，分享地址可以通过查询被重新找到。研究团队已于10月8日通过Meta漏洞赏金计划提交相关问题。
暂停功能后的访问状态已有部分验证。Claroc在10月20日更新报告称，团队重新检查了此前可在未登录状态下打开的40个分享页面，发现均已无法访问，相关主机名返回错误。不过，IT之家指出，已进入被动DNS历史记录的域名及其对话标题仍然存在，暂停分享功能并不能彻底抹除这些历史记录。
此次发现的范围也有明确边界。Claroc强调，调查仅覆盖特定域名模式和一种发现渠道，不能据此推断Muse全部分享内容的暴露规模。团队没有证据表明这些页面已被恶意利用，也无法确定是否有人在研究团队发现之前访问过相关内容。