研究人员周一报告称，Meta的新通用AI代理Muse在用户通过网页链接分享对话时可能会曝光敏感信息。与许多在线服务类似，Muse允许用户与其他人分享搜索、对话、图片和类似内容。这种分享功能通常涉及点击一个选项以创建一个唯一的URL，任何人都可以使用该URL加载托管内容的页面。为了防止潜在的敏感信息被意外的人访问，这些URL通常包含一长串难以猜测的文本。只需一个查询就足够了，Meta首席执行官马克·扎克伯格上个月表示，“Muse是从头开始为隐私和安全而构建的”，似乎采取了相同的预防措施。然而，构建URL的一个核心设计决策使链接容易被发现。因此，安全公司Claroc的研究人员表示，他们能够列举出6800个Muse用户创建用于与他人分享对话的链接。在打开几百个链接后，研究人员发现了明显不应公开访问的信息，包括：一名候选人准备与一家前沿AI实验室进行机密执行搜索电话的笔记，提到实验室的内部联系人和会议时间；一家国家营销公司的内部收入审查，标记给其首席执行官；一名小企业主的贷款申请，申请的金额；一份待办事项清单，包括银行欺诈警报，部分账户号码及交易金额和时间；一位房地产投资者的内部业绩报告，包含两个物业地址及确切的回报、收入和抵押贷款数字；一个工作场所的全年员工休假日历，列出了数十个员工及每个员工的休假周。“如果你在之前问过我们，我们会猜测收集这些信息需要付出真正的努力，”研究人员写道。“只需要一个查询。”发现这些URL的最简单方法是通过许多可用的商业服务执行被动DNS搜索。被动DNS记录随时间存储域名到IP地址的历史解析，以及域名服务器和邮件服务器记录。被动DNS系统通常收集位置在递归DNS解析器或其他基础设施的传感器的DNS响应。当监控系统观察到DNS响应时，通常会创建被动DNS记录。在这种情况下，一旦预期方点击分享链接，DNS信息将被记录在可搜索的数据库中。Claroc的研究人员能够发现Muse分享链接，因为所有链接都使用域名cf.metaaiusercontent.com。由于决定将对话名称添加到URL中，发现变得更加容易，再加上一长串文本。这些链接的简化示例是home-sale-budget-9f21c8a3.cf.metaaiusercontent.com、q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com和loan-application-draft-a4c9e2.cf.metaaiusercontent.com。正是最后一个将对话标题包含在URL中的设计决策使公共发现成为可能。