研究人员访问了 6,800 个与 AI 代理共享的对话。Meta 上个月首次推出了其 Muse 代理 AI 平台，漏洞猎人已经发现了一个隐私问题。用户通过创建 URL 来共享他们的 Muse 对话，但在研究人员发现任何人都可能访问这些链接后，该功能被禁用。安全公司 Claroc 的研究人员发现，用户共享的 Muse 聊天链接可以通过被动 DNS 搜索找到并访问，因为所有共享的 URL 都具有相同的域名，并且在子域中使用了对话的标题。被动 DNS 是人类可读域名解析为浏览器可读的 IP 地址的记录，基本上就像互联网上的电话簿。Claroc 在一篇博文中解释说：“Muse 将每个分享的网页地址命名为对话自己的标题，并将该地址写入公共 DNS。” “一次被动 DNS 搜索会返回成千上万个链接，按名称列出，就像目录。”该公司能够枚举 6,800 个共享的 Muse 聊天链接，并查看该服务的商业和个人应用的私人信息。暴露的个人详细信息包括与前沿 AI 实验室的会议时间、小企业贷款申请、部分账户详情的银行欺诈警报、公司休假日历以及其他内部公司文件。Ars Technica 首先报道了 Claroc 的工作。在致该出版物的声明中，Meta 表示“我们已暂停该功能，同时审查该报告并考虑对如何发现这些链接进行更改。”Claroc 还指出，其研究人员在 Meta 更新后无法打开此前访问的链接的样本。