Metas Muse KI-Freigabeseiten sind über öffentliches DNS auffindbar
in einfachen worten
Metas KI-Assistent Muse erstellt eine Webseite, sobald ein Chat geteilt wird. Die Adresse jeder Seite enthält den Titel des Chats. A-Records im Internet sind öffentlich, daher kann sie jeder durchsuchen und Seiten finden, die nie an ihn geschickt wurden. Manche dieser Seiten enthalten private Informationen.
Ausführliche Zusammenfassung
talkback.sh berichtet, dass Seiten, die Nutzer beim Teilen von Unterhaltungen mit Metas persönlichem KI-Agenten Muse erstellen, von jedem gefunden werden können, der öffentlicher DNS-Resolver Ein DNS-Resolver, den jeder im Internet nutzen kann. Vollständige Definition von öffentlicher DNS-Resolver durchsucht. Muse veröffentlicht eine geteilte Unterhaltung als Webseite und gibt dem Nutzer einen Link. Die Seite öffnet sich für jeden, der den Link besitzt, ohne Anmeldung. Muse baut die Adresse jeder Seite aus dem Titel der Unterhaltung und einer zufälligen ID auf, und dieser Hostname wird in öffentliches DNS geschrieben.
Die Forscher führten eine Suche bei einem kommerziellen Passive-DNS-Dienst durch, der Domainname Ein lesbarer Name im Internet aus Labels, die durch Punkte getrennt sind. Vollständige Definition von Domainname indexiert, die seine Resolver Der DNS-Server, der Domainnamen im Auftrag der Nutzer auflöst. Vollständige Definition von Resolver beobachten, und zwar nach Hostnamen unter der Inhalte-Domain, die Muse für Freigaben nutzt. Muse wurde am 8. September 2026 gestartet, die Suche fand einen Monat später statt. Nachdem das Rauschen aus DNS-Wildcard-Scans entfernt war, blieben mehr als 6.800 Freigabe-Hostnamen übrig. talkback.sh öffnete davon nur einige Hundert. Die meisten ließen sich ohne Konto oder Anmeldung öffnen, und viele enthielten persönliche Daten und interne Geschäftsdokumente. Ein Beispiel war die vertrauliche Vorbereitung eines Kandidaten für ein Gespräch zur Personalsuche mit einem KI-Labor an der Spitze der Entwicklung, einschließlich des internen Ansprechpartners des Labors und der Besprechungszeit.
Die Forscher sagen außerdem, dass urlscan.io, ein öffentlicher Dienst zum Scannen von URLs, mehr als 75 gespeicherte Scans von Muse-Freigabeseiten enthält. Ihr Punkt ist, dass die Offenlegung nicht auf Spezialwerkzeuge beschränkt ist.
talkback.sh sagt, das Problem betreffe nicht nur Muse. 2025 tauchten geteilte ChatGPT-Unterhaltungen in Google-Ergebnissen auf, und OpenAI entfernte die Option, die sie auffindbar machte. Google indexierte später mehr als 370.000 Grok-Unterhaltungen. Die robots.txt von Muse bittet Such- und KI-Crawler, Freigabepfade zu meiden, doch die Forscher merken an, dass robots.txt das Crawling steuert, nicht den Zugriff, und ihre Entdeckung nicht über eine Suchmaschine lief.
Die Hilfeseite von Meta zu Meta KI besagt, dass Personen mit einem geteilten Link die Unterhaltung sehen können, dass der Link nicht abläuft und dass Empfänger ihn erneut teilen können. talkback.sh beschreibt dies als die genaueste veröffentlichte Darstellung, wie die Freigabelinks von Meta KI funktionieren, auch wenn die Seite Meta KI behandelt und nicht speziell Muse.
DNS Domain Name System Das Verzeichnis des Internets, das Domainnamen mit Computeradressen verknüpft. Vollständige Definition von DNS ist der Mechanismus, der die Seiten offenlegt. Wenn jemand eine Freigabe öffnet, löst sein Browser den Hostnamen auf, und ein Passive-DNS-Anbieter, dessen Resolver diese Abfrage sehen, kann sie aufzeichnen und indexieren. Die zufällige ID soll Raten unmöglich machen, doch die erste Abfrage legt den vollständigen Hostnamen einschließlich der ID in den öffentlichen Index. talkback.sh argumentiert, dass eine ID einen Link nur schützt, solange sie geheim bleibt, und ein Hostname nicht geheim ist.