Meta已暂停其Muse智能AI平台中的分享功能，此前安全研究人员发现私人对话可能被暴露。Muse上个月推出，用户可以通过生成网页链接分享聊天内容。
安全公司Claroc的研究人员发现，这些链接可以通过被动DNS搜索找到。被动DNS记录将人类可读的域名映射到IP地址，就像互联网的电话簿。由于每个分享的Muse链接都使用相同的域名，并在子域名中包含对话标题，一次搜索就能返回数千条链接。Claroc表示，其成功列举了6,800条已分享的聊天记录。
暴露的内容涵盖商业和个人用途。其中包括与一家前沿AI实验室的会议时间、一份小企业贷款申请、一条带有部分账户信息的银行欺诈提醒、公司的假期日历以及其他内部文件。Claroc将这一结果形容为私人数据的目录。
Meta对Ars Technica表示，在审查该报告并考虑改进这些链接被发现方式的同时，已暂停该功能。更新之后，Claroc称其研究人员无法打开此前访问过的部分链接样本。
来源: Engadget · 由HeadlinesBriefing整理摘要