研究人员通过 DNS 数据库发现数千个公开的 Muse 聊天记录分享链接，Meta 已修复

网络安全研究团队Claroc通过被动DNS查询发现，Muse的对话分享功能会将用户对话标题生成网页地址并部署在cf.metaaiusercontent.com域名下，导致超过6800个分享页面可被公开检索，部分页面包含个人财务资料、企业内部文件及机密会议准备信息。

这一漏洞的核心问题在于分享链接的生成机制缺乏访问控制。Muse根据对话标题自动生成URL，但未设置任何认证或权限验证，任何知道链接的人都能直接访问内容，这与AI助手处理用户隐私数据的安全预期严重不符。

Muse是Meta推出的个人AI助手，定位类似ChatGPT，面向个人用户提供对话、信息检索等服务。AI助手类产品通常处理大量用户敏感信息，包括工作文档、财务数据等，因此其分享机制的安全性至关重要。此次事件暴露了AI应用在功能设计阶段对隐私保护的忽视。

Meta在发现问题后暂停了该分享功能并表示正在调查改进方案。这一事件提醒AI产品开发者，在推出涉及用户数据分享的功能时，必须将访问控制、链接随机化和过期机制作为基础安全设计，而非事后补救。

本站展示内容为基于公开信息的资讯解读与整理，不代表原文转载。如需核实细节或获取完整报道，请通过下方链接访问原始来源。