Meta的Muse人工智能分享页面可通过公共DNS记录找到
通俗解读
Meta的人工智能助手Muse在你分享聊天时会生成一个网页。每个网页的网址都包含聊天的标题。互联网地址记录是公开的，任何人都可以搜索到，并找到原本没有发给他们的页面。其中一些页面含有私人信息。
详细摘要
talkback.sh报告称，Meta的个人人工智能代理Muse的用户分享对话时生成的页面，任何人只要搜索公共DNS记录 DNS区中的一个条目，由名称、类型、TTL和数据组成。 完整定义（DNS记录）就能找到。Muse将每次分享的对话发布为网页，并给用户一个链接。持有该链接的人无需登录即可打开页面。Muse根据对话标题生成页面地址并加上随机ID，该主机名会被写入公共DNS 域名系统 将域名与计算机地址关联起来的互联网目录。 完整定义（DNS）。
研究人员在一家商业被动DNS服务中，搜索Muse分享内容所用域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义（域名）下的主机名。该服务会索引其解析器 代表用户查询域名的DNS服务器。 完整定义（解析器）观察到的域名。Muse于2026年9月8日上线，搜索在一个月后进行。去除通配符记录 对某个域名下任何未定义名称都作出应答的DNS记录。 完整定义（通配符记录）扫描产生的噪音后，仍有超过6,800个分享主机名。talkback.sh只打开了其中几百个。大多数无需账户或登录即可打开，许多页面包含个人记录和内部商业文件。其中一例是一名候选人为一次与前沿人工智能实验室高管猎头电话所做的机密准备，内容包括该实验室的内部联系人和会议时间。
研究人员还称，公开URL扫描服务urlscan.io保存了超过75份Muse分享页面的扫描结果。他们认为，此类暴露并不局限于专业工具。
talkback.sh称，问题不止于Muse。2025年，ChatGPT的分享对话出现在谷歌搜索结果中，OpenAI随后移除了使其可被索引的选项。谷歌随后索引了超过37万条Grok对话。Muse的robots.txt要求搜索和人工智能爬虫避开分享路径，但研究人员指出，robots.txt只控制抓取，不控制访问，而他们的发现并不涉及搜索引擎。
Meta为Meta AI提供的帮助页面称，拥有分享链接的人可以查看对话，链接不会过期，接收者可以再次分享。talkback.sh称，这是已公开的关于Meta AI分享链接运作方式的最接近说明，不过该页面针对的是Meta AI而非Muse。
DNS是导致页面暴露的机制。用户打开分享时，浏览器会解析该主机名，而被动DNS服务商的解析器若能看到这次查询，就可以记录并索引它。随机ID本意是让人无法猜测，但首次查询会把包括ID在内的完整主机名放入公开索引。talkback.sh认为，ID只有在保密时才能保护链接，而主机名并不是秘密。