Meta 旗下的人工智能助手 Muse 曝出严重隐私泄漏漏洞，数千名用户的商业机密与个人敏感对话在公网上处于暴露状态，Meta 官方目前已紧急下线了该助手的分享功能，正在评估修改机制。

问题的根源出在基础的网络架构设计上。与大多数网络服务类似，Muse 原本允许用户通过生成专属链接，将对话、搜索记录以及图片分享给其他人。为了防止被外部人员恶意猜测，这类链接通常会附带难以破解的长串随机字符。然而，工程团队做出了一个致命决策：他们没有把对话标题和随机字符串放在 URL 路径中，而是直接将其拼接成了子域名。

所有分享链接均挂在 cf.metaaiusercontent.com 这一域名下，由此产生了一大批诸如买房预算（home-sale-budget）、第三季度营收审查（q3-revenue-review）以及贷款申请草稿（loan-application-draft）开头的具体子域名。

一旦有人点击这些分享链接，域名解析请求就会发送给递归 DNS 服务器，进而被商业被动 DNS 系统的传感器实时抓取并存入历史数据库。这导致任何人只要针对该主域名执行一次被动 DNS 检索，就能完整列出所有包含敏感标题的子域名记录。

网络安全公司 Claroc 的研究人员表示，他们仅仅执行了一次常规查询，就轻而易举抓取到了 6,800 个用户生成的分享链接。在随机打开的几百个链接中，赫然充斥着大量完全不应公开的私密信息。

“只需要一次查询。”研究人员在报告中写道。

这一低级失误让 Meta 的官方宣传显得格外讽刺。Meta 首席执行官马克·扎克伯格（Mark Zuckerberg）上个月才公开宣称，Muse 是一款“从零开始为隐私和安全而构建”的产品。但在已被公共网络数据库永久归档的现实面前，缺乏对基础网络协议敬畏的架构设计，瞬间击穿了所谓的安全防线。