Meta 暂停 Muse 对话分享功能，调查链接可被发现的问题
A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse
Meta 暂停 Muse 的分享功能，以调查研究人员发现的链接可被搜索到的问题。Claroc 研究人员称，他们通过被动 DNS 搜索枚举出 6,800 个分享链接，并在查看的数百个链接中发现包含敏感信息的对话。问题与链接子域名包含对话标题有关；Meta 表示正在审查报告并考虑调整链接的发现方式。
Muse 分享链接的子域名包含对话标题，可被动 DNS 搜索发现；报道列出的案例显示，这一设计可能让原本只供分享对象查看的敏感内容被他人找到。
Muse 是 Meta 推出的通用 AI 智能体。研究人员周一报告称，用户通过网页链接分享对话时，Muse 可能会泄露敏感信息。针对 Ars 对这一行为的询问，Meta 表示，公司正在审查这项分享功能并考虑进行调整，因此已暂停该功能。
与许多在线服务一样，Muse 允许用户与他人分享搜索内容、对话、图片及类似内容。此类分享功能通常需要用户点击一个选项，生成一个唯一 URL，任何人都可以通过该 URL 加载托管相关内容的页面。为了防止潜在的敏感信息被非预期对象访问，这些 URL 通常包含一长串不易猜测的文本。
Meta CEO Mark Zuckerberg 上个月表示，Muse“从零开始打造，注重隐私和安全”，它似乎也采取了同样的防范措施。但构建 URL 时的一个核心设计决定，使这些链接很容易被发现。因此，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户创建的 6,800 个用于与他人分享对话的链接。打开其中数百个链接后，研究人员发现了一些显然无意公开的信息，包括：
- 一名候选人为与一家前沿 AI 实验室进行保密高管搜寻通话所做的笔记，其中写明了该实验室的内部联系人和会议时间；
- 一家全国性营销公司的内部营收审查文件，标注为供其 CEO 查阅；
- 一名小企业主的贷款申请，其中列出了申请金额；
- 一份待办清单，其中包含一条银行欺诈警报，附有部分账号、交易金额和时间；
- 一名房地产投资者的内部业绩报告，其中列出了两处房产地址，以及确切的回报、收入和抵押贷款金额；
- 一家工作场所的全年员工休假日历，其中列出了数十名员工及各自离岗的那一周；
研究人员写道：“如果事先问我们，我们会猜想收集这些信息需要花不少功夫。实际上只用了一次查询。”
Meta 在通过电子邮件回复 Ars 的询问时发表声明称：“我们启动了 Muse 漏洞赏金计划，以便研究人员提出各种情境，帮助我们持续改进产品。用户可以分享特定的 Muse 内容，从而生成一个持有链接的人都能访问的页面。不过，我们已暂停此功能，正在审查这份报告，并考虑如何调整这些链接的可发现性。”
Claroc 联合创始人兼 CTO Asaf Aprozper 表示，他于 10 月 8 日通过 Meta 的漏洞赏金计划报告了这些发现，也曾尝试在 LinkedIn 上联系 Meta 的相关人员，但没有收到任何回复。
发现这些 URL 最简单的方法，是通过众多商业服务中的一种进行被动 DNS 搜索。被动 DNS 记录会存储域名解析到 IP 地址的历史记录，以及随时间变化的名称服务器和邮件服务器记录。被动 DNS 系统通常会从部署在递归 DNS 解析器或其他基础设施上的传感器收集 DNS 响应。监控系统观测到 DNS 响应时，通常就会生成一条被动 DNS 记录。在这里，一旦目标对象点击分享链接，DNS 信息就会被记录在可搜索的数据库中。
Claroc 的研究人员之所以能够发现 Muse 的分享链接，是因为这些链接全部使用域名 cf.metaaiusercontent.com。Meta 决定将对话名称与一长串文本一同加入 URL，这进一步降低了发现难度。此类链接的简化示例包括 home-sale-budget-9f21c8a3.cf.metaaiusercontent.com、q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com 和 loan-application-draft-a4c9e2.cf.metaaiusercontent.com。正是最后这一设计决定——将对话标题放入子域名，而不是 URL 路径中——使公开发现成为可能。
Claroc 表示：“通过公开链接分享内容的 AI 助手很多。Muse 的分享链接之所以容易被找到，是因为标题位于网址中，而公共 DNS 会记录这一信息，任何人都可以进行搜索。我们称之为 GhostShares：这些页面会向从未获得链接的人开放，而这些人也能自行找到它们。”
Muse 很快跃居 Apple App Store 的热门应用之列。这款助手能够自主填写表单、预约、购物、创建文档，并执行各种其他操作。为了按预期工作，Muse 需要访问用户的大多数账户。Meta 大力宣传这款助手，称其值得用户给予它正常工作所需的非同寻常的信任。
Muse 发布三周后，macOS 安全专家 Patrick Wardle 发现了一个零日漏洞，该漏洞允许同一设备上安装的任何其他应用完全控制用户的 Muse 账户。Meta 以只有在设备已经遭到入侵的情况下才能利用该漏洞为由，淡化了漏洞的严重性。该公司没有承认 Wardle 的发现：劫持账户只需一次简单的 ClickFix 攻击即可。分享链接易于被发现这一点，更加值得追问 Muse 是否配得上它所要求的访问权限。
随着 Meta 暂停这一功能，Muse 用户至少目前不再面临这一特定威胁。
本文最初刊载于 Ars Technica。
来源：Wired · AI · wired.com