Meta已暂停AI助手Muse的对话分享功能。此前有安全研究发现，用户生成的对话分享链接可能被外部发现，进而引发个人信息及企业内部资料泄露的担忧。
据The Verge 20日 报道，安全公司Claroc表示，其在分析DNS查询记录后，发现了6800余条Muse对话分享链接。
Muse此前支持生成分享链接，方便用户将与AI的对话内容分享给他人。收到链接的用户无需单独登录，也可以直接打开对应页面。
争议的核心在于链接的生成方式。报道称，Muse会将对话标题、内容描述短语以及随机标识符组合成分享链接，其中部分信息会直接出现在链接地址中。一旦相关地址进入DNS查询记录，第三方就可能据此定位到对应的分享页面。
Claroc研究团队称，他们据此查看了数百条对话内容，其中包括企业内部销售审阅材料、小商户贷款申请材料、员工年度休假安排，以及求职者为准备与AI研究机构非公开会面所整理的笔记等。
研究团队表示，上述信息在无需额外账号或认证流程的情况下即可访问。
Meta发言人Tracy Clayton表示，当用户分享特定内容时，系统会生成一个“持有链接即可访问”的页面。她同时称，在评估相关报告并研究改进方案期间，公司已暂停这一功能。
Claroc表示，已于本月8日向Meta报告这一问题，并在20日复查时确认，此前标记的40个分享页面均已无法访问。不过，已发现的约6800条链接并非全部包含敏感信息，目前也没有证据显示这些链接已被外部攻击者滥用。
此前，ChatGPT、Claude和Grok也曾发生共享对话被搜索引擎收录的情况。业内认为，AI服务中便捷的分享功能，正成为新的信息安全风险点。
记者信息
Jae-won Choi
ittt_0801@d-today.co.kr