卧槽！离谱，muse出事了！ 号称「从底层为隐私和安全而生」的 Meta Muse，6800 多条分享对话被一次查询扒了出来。 我看到安全公司 Claroc… · @Lniosytest · TwKit

@Lniosytest

卧槽！离谱，muse出事了！ 号称「从底层为隐私和安全而生」的 Meta Muse，6800 多条分享对话被一次查询扒了出来。 我看到安全公司 Claroc 的报告，问题出在「分享」这个按钮上。 Muse 每分享一段对话，就单独开一个子域名。 域名里直接写着对话标题，后面跟一串随机 ID。 随机 ID 猜不到，但别人一打开链接，浏览器就要解析这个域名。 被动 DNS 会把解析记录存下来，还能搜。 Claroc 搜了一下，过滤掉噪声，还剩 6800 多个，标题一排列出来，跟目录一样。 无痕窗口，不登录，点开就能看。 里面有求职者跟前沿 AI 实验室谈高管职位的准备笔记，连对方的内部联系人和开会时间都写着。 还有 CEO 专看的营收评审、小企业贷款申请、房产投资人两处房子的地址和按揭数字、几十个员工的全年休假表。 10 月 8 日就报给了 Meta 的漏洞赏金计划。 一直等到 Ars Technica 去问，10 月 20 日才暂停这个功能。 链接现在打不开了，带标题的域名还留在 DNS 历史里。 号称为隐私而生，结果把标题写进了域名。

曝光 16 · 评论 0 · 点赞 0 · 书签 0