MetaのMuse AIアシスタントは、重大な設計上の欠陥により、数千人のユーザーの共有された会話を公開しました。会話のタイトルがサブドメインに配置されていたため、パブリックDNSレコードを通じて発見可能になっていました。Clarocのセキュリティ研究者は、比較的容易に6,800件のそのようなリンクを列挙することができました。公開された情報は、Meta CEOのマーク・ザッカーバーグ氏が以前Museのプライバシーとセキュリティについて保証していたにもかかわらず、明らかに公開アクセスを意図したものではありませんでした。通常、長く推測不可能なテキストシーケンスで設計されている共有リンクは、この場合、適切なセキュリティを提供できませんでした。この脆弱性は、Museが会話名をURLパスではなくサブドメインに直接含めるという決定に起因していました。これにより、研究者はパッシブDNS検索を使用してURLを発見することができました。パッシブDNSレコードは履歴ドメイン名の解決を保存し、これらのシステムは共有リンクがクリックされたときにDNS情報を記録します。Clarocの研究者は、一貫したドメイン名cf.metaaiusercontent.comと追加された会話タイトルを悪用してリンクを発見しました。Metaはその後、これらのセキュリティ上の懸念に対処するために共有機能を一時停止しました。