Meta暂停Muse分享功能,AI聊天内容经公共DNS记录曝光
通俗解读
Meta已停止其Muse人工智能助手中一项通过网页链接分享聊天内容的功能。一家安全公司发现,许多此类链接可通过搜索DNS找到,DNS相当于网站的电话簿。Meta表示正在审查该问题,之后再决定如何改动链接。
详细摘要
Meta表示,已暂停其Muse人工智能助手中的一项功能,该功能允许用户通过链接与他人分享对话。此前有报道称,这些分享页面的网址可以被公开发现,Meta因此采取了暂停措施。The Verge报道称,该问题最早由Ars Technica的报道提出。
安全公司Claroc在本周发布的一份报告中表示,他们通过公共DNS记录 DNS区中的一个条目,由名称、类型、TTL和数据组成。 完整定义(DNS记录)发现了6,800多条Muse链接。DNS 域名系统 将域名与计算机地址关联起来的互联网目录。 完整定义(DNS)是Domain Name System的缩写,其作用类似目录,将网址与托管这些网址的服务器相连接。Claroc称,通过检索这些记录,其能够查看数百条Muse对话。
Claroc称,Meta构建链接的方式使其很容易被找到。该公司表示,每个网址由分享内容的标题、一段描述对话的简短短语,再加一个随机ID组成。由于主机名通常反映标题,Claroc称,可以从DNS中获取主机名,进而重建完整链接。
据报道,暴露的对话包括一家营销公司的收入审查、一位小企业主的贷款申请、一家工作场所的全年员工日历,以及一名求职者与人工智能实验室通话的笔记。Claroc的研究人员未在来源中透露这些机构的名称。
Meta发言人Tracy Clayton在一封电子邮件声明中表示,用户可以分享特定的Muse成果,这会生成一个任何持有链接者都能访问的页面。Clayton称,在审查该报告并考虑改变链接被发现方式的期间,公司已暂停这一功能。
来源指出,人工智能分享功能此前已使聊天内容的公开程度超出预期。据称,OpenAI的ChatGPT、Anthropic的Claude和xAI的Grok的对话曾出现在谷歌搜索结果中。