据Engadget报道，Meta已暂停其Muse智能体AI平台的聊天分享功能。此前，安全公司Claroc的研究人员发现，用户为分享Muse对话而创建的链接可被被动DNS搜索找到，并暴露会议时间、贷款申请和银行欺诈提醒等私密信息。
Meta上个月推出Muse平台。用户分享Muse对话时，系统会生成一个URL。Claroc在博客中称，Muse用对话标题命名每个分享链接的网址，而该地址会被写入公共DNS；一次被动DNS搜索就能返回数千条链接，并按名称列出，“像目录一样”。被动DNS是记录域名如何解析为IP地址的系统，作用类似互联网电话簿。
Claroc表示，其研究人员枚举了6800条共享Muse聊天链接，并查看了该服务在商业和个人应用中的私密信息。被暴露的细节包括与一家前沿AI实验室的会议时间、一份小企业贷款申请、一条包含部分账户信息的银行欺诈提醒、一家公司的休假日历以及其他公司内部文件。
Ars Technica率先报道了Claroc的发现。Meta在给该媒体的声明中表示：“我们已暂停这一功能，同时审查这份报告，并考虑改变这些链接可被发现的方式。”Claroc还称，在Meta作出更新后，其研究人员无法打开此前访问过的一部分链接样本。