IT之家
Meta 个人 AI 助手 Muse 分享机制出现隐患,数千条对话被 DNS 记录暴露
原标题:研究人员通过 DNS 数据库发现数千个公开的 Muse 聊天记录分享链接,Meta 已修复
产品75
Meta 旗下 AI 助手 Muse 将对话标题直接写入分享子域名,导致超过 6800 个页面地址被被动 DNS 数据库留存收录。无需登录即可访问的链接中,混杂着企业财务报表、贷款申请与私人工作纪要。Meta 目前已下线该功能,但早期写入网络基础设施的解析痕迹依旧留存在历史库中。
为什么值得读
揭示了生成式 AI 产品在设计社交分享与子域名架构时容易忽视的被动 DNS 泄露隐患,具有很强的工程警示价值。
标签
MetaMuseAI安全数据隐私DNS漏洞分析