跳至正文
This page is available in English. Read in English
Esta página está disponible en español. Ver en español
Diese Seite ist auf Deutsch verfügbar. Auf Deutsch lesen
Cette page est disponible en français. Lire en français
Questa pagina è disponibile in italiano. Leggi in italiano
Esta página está disponível em português. Ler em português
Эта страница доступна на русском языке. Читать на русском
tldlog.com

域名新闻

搜索
菜单
  • rss
  • 词汇表
  • 专题
  • 阅读列表
  • 广告
  • 关于
  • 隐私
  • 法律声明
zh 语言:中文
  • Deutsch de diese Seite auf Deutsch
  • English en this page in English
  • Español es esta página en español
  • Français fr cette page en français
  • Italiano it questa pagina in italiano
  • Português pt esta página em português
  • Русский ru эта страница на русском
  • 中文 zh 本页的中文版
  • .要闻
  • .policy
  • .gtld
  • .cctld
  • .市场
  • .法律
  • .安全
  • .价格
  • .全部
  • .events

Meta暂停Muse分享功能,AI聊天内容经公共DNS记录曝光

2026年10月21日 03:25 .安全

原文发布于2026年10月21日

本文由人工智能(AI)分析、撰写和翻译,可能存在错误。我们如何使用AI

查看阅读列表

通俗解读

Meta已停止其Muse人工智能助手中一项通过网页链接分享聊天内容的功能。一家安全公司发现,许多此类链接可通过搜索DNS找到,DNS相当于网站的电话簿。Meta表示正在审查该问题,之后再决定如何改动链接。

详细摘要

Meta表示,已暂停其Muse人工智能助手中的一项功能,该功能允许用户通过链接与他人分享对话。此前有报道称,这些分享页面的网址可以被公开发现,Meta因此采取了暂停措施。The Verge报道称,该问题最早由Ars Technica的报道提出。

安全公司Claroc在本周发布的一份报告中表示,他们通过公共DNS记录 DNS区中的一个条目,由名称、类型、TTL和数据组成。 完整定义(DNS记录)发现了6,800多条Muse链接。DNS 域名系统 将域名与计算机地址关联起来的互联网目录。 完整定义(DNS)是Domain Name System的缩写,其作用类似目录,将网址与托管这些网址的服务器相连接。Claroc称,通过检索这些记录,其能够查看数百条Muse对话。

Claroc称,Meta构建链接的方式使其很容易被找到。该公司表示,每个网址由分享内容的标题、一段描述对话的简短短语,再加一个随机ID组成。由于主机名通常反映标题,Claroc称,可以从DNS中获取主机名,进而重建完整链接。

据报道,暴露的对话包括一家营销公司的收入审查、一位小企业主的贷款申请、一家工作场所的全年员工日历,以及一名求职者与人工智能实验室通话的笔记。Claroc的研究人员未在来源中透露这些机构的名称。

Meta发言人Tracy Clayton在一封电子邮件声明中表示,用户可以分享特定的Muse成果,这会生成一个任何持有链接者都能访问的页面。Clayton称,在审查该报告并考虑改变链接被发现方式的期间,公司已暂停这一功能。

来源指出,人工智能分享功能此前已使聊天内容的公开程度超出预期。据称,OpenAI的ChatGPT、Anthropic的Claude和xAI的Grok的对话曾出现在谷歌搜索结果中。

在theverge.com阅读, 在新标签页中打开其他网站

原文为英语,将在来源网站上打开。

标签

  • dns-security (标签)
  • data-breach (标签)
  • ai-chatbots
报告错误 (通过电子邮件)

近期活动

  1. M3AAWG 68 · M3AAWG全体会议

    10月26日至29日 · 线下

  2. RIPE 93 · RIPE Meeting

    10月26日至30日 · 线上线下

  3. ICA网络研讨会:遗产规划入门

    10月27日 · 线上

  4. China/Asia-Pacific 2026 · Verisign Registrar Days

    10月27日 · 线下

  5. ISD 2026 · Internet Security Days(ISD)

    10月28日 · 线下

全部活动

赞助位

此位置可供赞助。

在tldlog投放广告

相关内容

  • Meta的Muse人工智能分享页面可通过公共DNS记录找到

    链接 talkback.sh 原文为英语

  • 研究人员追踪针对40多个国家微软365用户的“BigBear 2.0”网络钓鱼工具包

    链接 circleid.com 原文为英语

  • 微软与Health-ISAC查封加密货币支付的网络钓鱼供应商域名

    链接 cryptoslate.com 原文为英语

最近保存

    查看完整阅读列表
    • rss
    • 活动
    • 词汇表
    • 专题
    • 阅读列表
    • 广告
    • 关于
    • 隐私
    • 法律声明
    • tldlog的X账号, 在新标签页中打开其他网站

    不使用Cookie,不进行跟踪。