Le pagine di condivisione di Muse, l'IA di Meta, si trovano tramite record DNS pubblici
in parole semplici
L'assistente IA di Meta, Muse, crea una pagina web quando si condivide una chat. L'indirizzo di ogni pagina contiene il titolo della chat. I record A con gli indirizzi sono pubblici, quindi chiunque può cercarli e trovare pagine che non gli sono mai state inviate. Alcune di queste pagine contengono dati privati.
Sintesi completa
talkback.sh riferisce che le pagine create quando gli utenti condividono conversazioni con Muse, l'agente IA personale di Meta, possono essere trovate da chiunque cerchi nei record DNS Una voce di una zona DNS, composta da nome, tipo, TTL e dati. Definizione completa del termine record DNS pubblici. Muse pubblica una conversazione condivisa come pagina web e fornisce all'utente un link. La pagina si apre per chiunque possieda quel link, senza accesso con login. Muse costruisce l'indirizzo di ogni pagina a partire dal titolo della conversazione e vi aggiunge un ID casuale, e quel nome host viene scritto nei DNS sistema dei nomi a dominio L'elenco di internet che collega i nomi a dominio agli indirizzi dei computer. Definizione completa del termine DNS pubblici.
I ricercatori hanno eseguito una ricerca su un servizio commerciale di DNS passivo, che indicizza i nome a dominio Nome leggibile di internet, formato da etichette separate da punti. Definizione completa del termine nome a dominio osservati dai suoi resolver Il server DNS che cerca i nomi a dominio per conto degli utenti. Definizione completa del termine resolver, cercando nomi host sotto il dominio dei contenuti che Muse usa per le condivisioni. Muse è stato lanciato l'8 settembre 2026 e la ricerca è stata eseguita un mese dopo. Dopo aver eliminato il rumore dalle scansioni record wildcard Un record DNS che risponde per qualsiasi nome non definito sotto un dominio. Definizione completa del termine record wildcard, sono rimasti più di 6.800 nomi host di condivisione. talkback.sh ne ha aperti solo alcune centinaia. La maggior parte si apriva senza account o accesso, e molte contenevano dati personali e documenti aziendali interni. Un esempio era la preparazione riservata di un candidato per una telefonata di ricerca di dirigenti con un laboratorio IA all'avanguardia, che includeva il contatto interno del laboratorio e l'orario dell'incontro.
I ricercatori affermano anche che urlscan.io, un servizio pubblico di scansione degli URL, conserva più di 75 scansioni salvate delle pagine di condivisione di Muse. Il punto è che l'esposizione non si limita agli strumenti specialistici.
talkback.sh sostiene che il problema non riguarda solo Muse. Nel 2025, conversazioni condivise di ChatGPT sono comparse nei risultati di Google, e OpenAI ha rimosso l'opzione che le rendeva indicizzabili. Google ha poi indicizzato più di 370.000 conversazioni di Grok. Il file robots.txt di Muse chiede ai crawler di ricerca e IA di evitare i percorsi di condivisione, ma i ricercatori fanno notare che robots.txt controlla la scansione, non l'accesso, e la loro scoperta non ha coinvolto un motore di ricerca.
La pagina di aiuto di Meta per Meta AI dice che chi ha un link condiviso può vedere la conversazione, che il link non scade e che i destinatari possono condividerlo di nuovo. talkback.sh descrive questo come il resoconto pubblicato più vicino al comportamento dei link di condivisione IA di Meta, anche se la pagina riguarda Meta AI e non specificamente Muse.
Il DNS è il meccanismo che espone le pagine. Quando qualcuno apre una condivisione, il suo browser risolve il nome host e un provider DNS Un'azienda che gestisce i name server di un dominio e che può essere diversa dal registrar. Definizione completa del termine provider DNS passivo, i cui resolver vedono quella ricerca, può registrarla e indicizzarla. L'ID casuale dovrebbe rendere impossibile indovinare il link, ma la prima ricerca inserisce il nome host completo, ID compreso, nell'indice pubblico. talkback.sh sostiene che un ID protegge un link solo finché resta segreto, e un nome host non è segreto.