6800个Muse分享页被DNS扒出，Meta紧急暂停

华体会官网关注到以下体育动态：

一次被动 DNS 查询，能翻出多少不该被看见的东西？

网络安全研究团队 Claroc 给出的数字是：超过 6800 个 Muse 分享页面的主机名。

Meta 旗下个人 AI 助手 Muse 的对话分享功能，就这样被推到了隐私风险的风口上。

Claroc 于 10 月 18 日发布报告披露了这一发现，Meta 随后暂停了该功能，并表示正在调查问题、评估改进方案。

问题的起点并不复杂。

Muse 会根据用户分享的对话标题生成网页地址，部署在 cf.

metaaiusercontent.

com 域名下。

对话标题被写进了子域名，当用户或接收者访问分享页面时，相关域名可能被被动 DNS 服务记录，进而出现在可查询的历史 DNS 数据库中。

换句话说，分享链接不是被谁猜出来的，而是被 DNS 历史记录"存档"了。

研究人员明确表示，问题并非源于攻击者破解了随机生成的标识符，而是因为完整域名被记录在被动 DNS 数据库里，通过查询就能重新发现这些分享地址。

抽查结果更让人坐不住。

Claroc 抽查了数百个页面，发现部分内容涉及： 企业营收审查文件 小企业贷款申请 银行欺诈警报 房地产投资数据 员工年度休假安排 还有一名候选人，为与一家前沿 AI 实验室负责人进行机密电话沟通准备了材料，其中包含内部联系人信息和会议时间，也出现在可检索的页面里。

访问门槛同样低得离谱。

相关页面无需登录 Meta 账号即可访问，只要能拿到对应链接就能查看内容。

时间线拉出来看：Claroc 于 10 月 8 日通过 Meta 的漏洞赏金计划提交了问题。

Meta 发言人回应称，用户可以分享特定的 Muse 内容并生成可通过链接访问的页面，公司已暂停这一功能，以审查研究报告并考虑如何调整链接的可发现性。

10 月 20 日，Claroc 更新报告称，研究团队重新检查了此前能在未登录状态下打开的 40 个 分享页面，发现这些页面均已无法访问，相关主机名返回错误。

但暂停功能不等于抹除痕迹。

已经进入被动 DNS 历史记录的域名及其对话标题仍然存在，分享功能停了，历史记录还在那里。

Claroc 也划了边界：此次调查仅覆盖特定域名模式和一种发现渠道，不能据此推断 Muse 全部分享内容的暴露规模。

同时，没有证据表明这些页面已被恶意利用，也无法确定其他人是否曾在研究团队发现之前访问过相关内容。

对做基础设施的人来说，这件事的刺点在于：一个"分享"按钮，把用户随手写的对话标题变成了可被 DNS 索引的公开线索。

链接可发现性这个参数，平时藏在配置里没人看，出事的时候它就是全部。

特别

更多体育热点，关注华体会官网。