科技

研究人员通过 DNS 数据库发现数千个公开的 Muse 聊天记录分享链接，Meta 已修复

来源: IT之家 · 发布于 2026年10月24日 14:39

IT之家 10 月 24 日消息，Meta 旗下个人 AI 助手 Muse 的对话分享功能被曝存在隐私风险。 网络安全研究团队 Claroc 于 10 月 18 日发布报告称，研究人员通过被动 DNS（Passive DNS）查询发现，超过 6800 个 Muse 分享页面的域名可以被检索到，部分页面包含个人财务资料、企业内部文件及机密会议准备信息。Meta 随后暂停了该功能，并表示正在调查问题及评估改进方案。 Claroc 研究团队发现，Muse 会根据用户分享的对话标题生成网页地址，并将其部署在 cf.metaaiusercontent.com 域名下。由于对话标题被写入子域名，当用户或接收者访问分享页面时，相关域名可能被被动 DNS 服务记录，进而出现在可查询的历史 DNS 数据库中。 研究人员表示，通过一次被动 DNS 查询，他们便发现了超过 6800…

本站为新闻聚合平台：仅展示标题与简短摘要，并附上原文链接，不转载全文。