Meta Muse 分享链接可被枚举，安全研究人员发现 6800 条对话泄露隐私

研究人员周一报告称，Meta 推出的全新通用型 AI 智能体 Muse 在用户通过网页链接分享对话时，可能会泄露敏感信息。

与许多在线服务一样，Muse 允许用户与其他人分享搜索、对话、图片及类似内容。此类分享功能通常需要点击一个选项，生成一个唯一的 URL，任何人都可以用它加载托管该内容的页面。为了防止潜在的敏感信息被意外的人获取，这类 URL 通常包含一串难以猜测的长文本。

只需一次查询即可

Meta CEO Mark Zuckerberg 上月表示，Muse“从零开始就是为隐私和安全而构建的”，它似乎采取了同样的防范措施。但是，构建 URL 时的一个核心设计决策使这些链接很容易被发现。结果，安全公司 Claroc 的研究人员表示，他们能够枚举出 6,800 个 Muse 用户为与他人分享对话而创建的链接。在打开其中几百个链接后，研究人员发现了明显不打算公开的信息，包括：

• 一名求职者为与一家前沿 AI 实验室进行机密高管搜寻通话而准备的笔记，其中包含该实验室的内部联系人姓名和会议时间
• 一家全国性营销公司的内部营收审查报告，标注为其 CEO 准备
• 一位小企业主的贷款申请，其中包含申请金额
• 一份待办事项清单，其中包含一条银行欺诈警报，附带部分账号、交易金额和时间
• 一位房地产投资者的内部业绩报告，包含两个房产地址以及确切的回报、收入和抵押贷款数字
• 一个工作场所的全年员工休假日历，列出了数十名员工及其各自外出的周次

“如果事先问我们，我们会以为收集这些信息需要付出实实在在的努力，”研究人员写道。“结果只花了一次查询。”

发现这些 URL 最简单的方法是通过众多可用的商业服务之一进行被动 DNS 搜索。被动 DNS 记录存储域名到 IP 地址的历史解析记录，以及随时间推移的域名服务器和邮件服务器记录。被动 DNS 系统通常从部署在递归 DNS 解析器或其他基础设施上的传感器收集 DNS 响应。被动 DNS 记录一般在监控系统观察到 DNS 响应时创建。就本例而言，一旦预期接收者点击分享链接，该 DNS 信息就会被记录到一个可搜索的数据库中。

Claroc 的研究人员之所以能够发现 Muse 分享链接，是因为所有链接都使用域名 cf.metaaiusercontent.com。在 URL 中除了长字符串之外还加入对话名称的决定，使得发现变得更加容易。这类链接的简化示例包括 home-sale-budget-9f21c8a3.cf.metaaiusercontent.com、q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com 和 loan-application-draft-a4c9e2.cf.metaaiusercontent.com。正是这最后一个将对话标题包含在 URL 中的设计决策，使得公开发现成为可能。