研究人员周一报告称，Meta的新通用AI助手Muse在用户通过网络链接分享对话时可能会暴露敏感信息。针对Ars提出的有关该行为的问题，Meta表示，他们正在暂停这一分享功能，并考虑进行审查和修改。像许多在线服务一样，Muse允许用户与他人分享搜索内容、对话、图像等。这样的分享功能通常涉及点击一个选项来创建一个独特的URL，任何人都可以使用该URL加载托管内容的页面。为了防止潜在的敏感信息被未经授权的人访问，这些URL通常包含一长串难以猜测的文本。Meta首席执行官马克·扎克伯格上个月表示，Muse是“从头开始为隐私和安全而构建的”，似乎采取了相同的预防措施。但构建URL的一个核心设计决策，使得这些链接容易被发现。因此，安全公司Claroc的研究人员表示，他们能够列举出6,800个Muse用户创建的分享对话的链接。在打开其中几百个后，研究人员发现了显然不应公开的信息，包括：一位候选人准备与前沿AI实验室进行保密高管搜索电话的笔记，提到实验室的内部联系方式和会议时间；一家全国营销公司的内部收入审查，标记给其首席执行官；一家小企业主的贷款申请，包含请求金额；一个待办事项列表，包括银行欺诈警报，带有部分账户号码和交易金额及时间；一位房地产投资者的内部绩效报告，包含两个物业地址及确切的回报、收入和抵押数字；一个工作场所的全年度员工假期日历，列出了数十名员工及每个人的请假周。研究人员写道：“如果你提前问我们，我们会猜测收集这些信息需要真正的努力。实际上只需一次查询。”在对Ars提问的电子邮件声明中，Meta表示：“我们开启了Muse漏洞悬赏计划，以便研究人员可以提出不同的场景，帮助我们持续改进产品。用户能够分享特定的Muse工件，这会创建一个页面，任何拥有链接的人都可以访问。然而，我们已经暂停了这一功能，正在审查该报告，并考虑如何更改这些链接的发现方式。”Claroc的联合创始人兼首席技术官阿萨夫·阿普罗兹帕（Asaf Aprozper）表示，他在10月8日通过Meta的漏洞悬赏计划报告了这一发现，并尝试通过LinkedIn联系Meta的人，但没有得到回复。发现这些URL的最简单方法是通过众多可用的商业服务执行被动DNS搜索。被动DNS记录存储域名解析到IP地址的历史记录，以及随着时间推移的名称服务器和邮件服务器记录。被动DNS系统通常收集来自设置在递归DNS解析器或其他基础设施上的传感器的DNS响应。当监测系统观察到DNS响应时，通常会创建被动DNS记录。在这里，一旦目标方点击分享链接，DNS信息就会记录在可搜索的数据库中。Claroc的研究人员能够发现Muse分享链接，因为所有链接都使用域名cf.metaaiusercontent.com。由于决定将对话名称添加到URL中，使得发现变得更容易，加上一长串文本。这样的链接的简化示例包括home-sale-budget-9f21c8a3.cf.metaaiusercontent.com、q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com和loan-application-draft-a4c9e2.cf.metaaiusercontent.com。正是最后这个设计决策，将对话标题放在子域名中而不是URL路径中，使得公开发现成为可能。“很多AI助手通过公共链接分享，”Claroc表示。“使Muse的分享容易被找到的是标题位于网络地址中，公共DNS记录为任何人提供了搜索的机会。我们将这些称为GhostShares：对于从未被提供链接的人可以打开的页面，那些人可以自主找到。”Muse迅速跃升至苹果App Store的顶尖位置之一。这款助手可以自主填写表格、预约、购买、创建文档并进行各种其他操作。为了正常工作，Muse需要访问用户的大部分账户。Meta大力推销这款助手，认为它值得用户为其正常运作付出的巨大信任。在Muse推出三周后，macOS安全专家帕特里克·沃德尔（Patrick Wardle）发现了一个零日漏洞，使任何安装在同一设备上的其他应用能够完全控制用户的Muse账户。Meta对此漏洞的严重性轻描淡写，认为利用该漏洞并不容易。