Meta 表示,在研究人员发现相关 URL 可在网络上公开获取后,已暂停 Muse 的一项功能,该功能允许用户与 AI 助手分享对话,据Ars Technica报道。在本周发布的一份报告中,安全公司 Claroc 的研究人员称,他们通过公共 DNS 记录发现了超过 6,800 条 Muse 链接。
“用户有能力分享特定的 Muse 产物,这会生成一个页面,任何拿到链接的人都可以访问,”Muse 发言人 Tracy Clayton 在给The Verge的邮件声明中表示。“不过,我们已暂停这一功能,同时正在审查这份报告,并考虑调整这些链接的发现方式。”
涉事功能允许用户通过链接与他人分享自己的 Muse 对话。但正如 Claroc 所指出的,Meta 设计这些链接的方式使它们很容易被找到。“Muse 会用分享的标题、一段描述对话的短语,再加上一个随机 ID 来构建每个分享的网址,”Claroc 表示。“在我们打开页面之前,主机名通常就已经暴露了页面内容,而由于链接携带相同的标题和 ID,从 DNS 中提取的主机名就能重建出链接。”
通过搜索作为网络流量目录的公共 DNS 记录,Claroc 得以查看数百条 Muse 对话,其中一些包含一家营销公司的营收评估、一位小企业主的贷款申请、某工作场所的全年员工日历,以及一位求职者与某 AI 实验室通话的笔记。这并非 AI 分享功能第一次让聊天内容比预期更公开,与OpenAI 的 ChatGPT、Anthropic 的 Claude以及xAI 的 Grok 的对话就曾出现在Google 搜索上。
关注本报道中的话题和作者,即可在个性化首页信息流中看到更多类似内容,并接收邮件更新。
- Emma Roth