Meta 暫停 AI 助理 Muse 分享功能，DNS 漏洞恐洩露機密對話
Meta 已暫時停用旗下 AI 助理 Muse 的對話分享功能。研究人員指出，這項原本設計為「只要有連結就能開啟」的分享機制，存在設計缺陷，可能讓外部人士透過公開可查的 DNS 歷史紀錄找出相關連結，進而接觸到原本應受限的內容。
根據安全公司 Claroc 的研究，Muse 在建立分享頁面時，會把對話標題直接放進網址的子網域中，再加上一組隨機識別碼。雖然這種設計看似增加猜測難度，但只要有人曾開啟過這些頁面，相關主機名稱就可能遭被動 DNS 系統記錄下來，讓第三方有機會從歷史資料中重建連結。Claroc 表示，他們僅透過一次查詢就找到約 6,800 個分享連結，並開啟其中數百個頁面。
研究人員指出，這些頁面並非全部都含有敏感資訊，但確實有不少內容涉及個人與企業機密，包括行銷公司的內部營收檢視、小型企業貸款申請、執行長專用的收入審查、候選人為與 AI 實驗室高層通話所準備的機密筆記，以及帶有部分帳號資訊的銀行詐欺警示、員工休假行事曆等。Claroc 將這類可被外部自行發現的分享頁面稱為 GhostShares。
（Source：Claroc）
Meta 證實已暫停這項分享功能，並表示正在檢視相關報告，同時考慮如何調整連結的可發現性。公司強調，受影響的是使用者主動分享的內容，而非所有 Muse 私人對話。不過，Claroc 也提醒，雖然頁面本身已暫停開放，但部分主機名稱仍可能留存在被動 DNS 歷史紀錄中，顯示這項隱私風險未必已完全消失。
A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse
Meta Muse closes dangerous privacy loophole after researchers exploit it
Meta Muse AI Privacy Flaw Exposes Confidential Business Data Through Shared Chat Links
Meta Muse AI Exposes Thousands of Private Conversations in Major Privacy Flaw
（首圖來源：shutterstock）