研究人员通过 DNS 数据库发现数千个 Muse 聊天分享链接,Meta 已修复问题
安全研究团队 Claroc 表示,通过查询被动 DNS 数据库,发现了 6,800 多个 Meta AI 助手 Muse 的对话分享页面链接。抽查发现,部分页面包含财务资料、企业内部文件和会议准备内容等敏感信息。只要持有链接,无需登录 Meta 账号即可访问。Meta 随后暂停分享功能以审查报告。Claroc 后续确认,此前可在未登录状态下打开的 40 个页面已无法访问,但相关域名和对话标题仍保留在 DNS 历史记录中。研究人员称没有发现恶意利用的证据,也无法确定是否有其他人在他们发现这些页面之前访问过相关内容。
本文来源:IT之家,仅供学习参考,版权归原作者所有。