Meta Muse 6800 条私密对话可被搜出,被动 DNS 泄露分享链接
AGI Hunt · wechat · 2026-10-20
扎克伯格称「从底层为隐私与安全而生」的 Meta Muse 上线仅一个月,就被安全公司 Claroc 找到 6800 多条用户分享出去的私密对话。
- 漏洞原理:Muse 为每段分享对话生成独立子域名(标题+随机 ID+共用域)。只要有人打开过链接,被动 DNS 服务商就会记录域名解析;Claroc 在商业被动 DNS 库中检索该共用域,过滤噪声后得到 6800 多个主机名,每条对应一次分享,无需登录即可查看。
- 泄露内容:多数是小商家网站、活动日历,但含几十条敏感信息——求职者与前沿 AI 实验室谈高管职位的准备材料(含内部联系人与会议时间)、营销公司给 CEO 的营收评审、小企业贷款申请、房产投资者地址与按揭数字、几十人全年休假表。
- 处置:Claroc 10 月 8 日已报 Meta 漏洞赏金计划,直到 ArsTechnica 问询 Meta 才表示暂停该功能;链接虽已失效,带标题的域名仍留在被动 DNS 历史记录中。
所属事件:Meta Muse 被曝泄露 6800 余条私密对话(2 条相关)→
「安全」频道最新
- Cloudflare 推出全事务检测 WAF,免费为所有客户默认防 php2shell — irvinebroque · 2026-10-22
- Wiblin 呼吁 AI 实验室员工:立即重新评估你的项目是否在加速 RSI — geoffreyirving · 2026-10-22
- 对齐远非单纯工程问题：评黄仁勋的乐观论断 — ShahabBakht · 2026-10-22
- 网友预告:下周 PHP 爆出漏洞,LinkedIn 要慌了 — tlakomy · 2026-10-22
- Reddit长文反驳末日论:递归安全改进或能解决AI安全 — yfreon · 2026-10-22
- 「计算机安全过剩」：无限免费 token 将挖出数十万漏洞 — Afinetheorem · 2026-10-22