Muse对话暴露风险引发警报，Meta暂停分享功能

在敏感对话可能被发现的情况曝光后，Meta暂停了Muse的分享功能。Ars Technica在十月20日发表的一篇文章中报道，Claroc的研究人员发现了一些链接，可通过这些链接查看个人和工作内容。Meta向该媒体证实，已暂停这项功能，正在审查相关报告及可能的调整方案。

据Claroc称，研究人员共找到了6,800个分享链接。他们打开了其中数百个，发现的内容包括一份面向管理层的内部营收审查材料、一份贷款申请以及一份员工休假日程表。这些观察结果证实，可通过链接访问的内容存在暴露情况，但无法据此确定实际有多少外部人员查看过这些内容。

报道所述的问题与地址的构造方式有关。Muse将对话标题和一串很长的字符放入子域名中，而这些子域名关联的DNS信息可能被记录在可查询的历史数据库中。根据Ars Technica转述的解释，接收者打开链接时，可能因此留下痕迹，使他人随后能够找到该链接。

因此，字符足够长并不足以让这些页面难以被发现。研究人员解释说，他们使用了被动DNS数据查询。地址中包含的标题还可能在页面被打开之前就暴露内容的性质。这里的分析针对的是已经创建分享链接的对话，并未证明所有Muse私人对话都可被普遍访问。

Claroc的技术负责人称，他于十月8日通过Meta的漏洞研究计划报告了这些发现，随后又尝试通过LinkedIn联系该公司，但这些联系均未得到回应。这一时间线仍是该研究人员的说法。Meta向Ars发表的声明则证实了暂停分享功能以及审查链接运作方式的情况。

对于一个被用户托付文档和个人任务的智能体而言，此事凸显了一个设计问题：地址所被认为具有的隐蔽性，也取决于可能记录该地址的基础设施。此次宣布暂停功能，回应了媒体所述的眼前问题。不过，Meta尚未提供有关分享功能是否会重新设计，或暴露内容完整评估结果的详细信息。