Meta의 Muse AI 어시스턴트가 심각한 설계 결함으로 인해 수천 명의 사용자 공유 대화 내용을 노출했습니다. 대화 제목이 하위 도메인에 배치되어 공개 DNS 기록을 통해 검색 가능하게 되었습니다. Claroc의 보안 연구원들은 비교적 쉽게 6,800개의 링크를 열거할 수 있었습니다. Meta CEO 마크 저커버그가 Muse의 개인 정보 보호 및 보안에 대해 이전에 확신을 주었음에도 불구하고, 노출된 정보는 명백히 공개 접근을 위한 것이 아니었습니다. 일반적으로 길고 추측하기 어려운 텍스트 시퀀스로 설계된 공유 링크는 이번 사례에서 적절한 보안을 제공하지 못했습니다. 이 취약점은 대화 이름을 URL 경로가 아닌 하위 도메인에 직접 포함시키기로 한 Muse의 결정에서 비롯되었습니다. 이로 인해 연구원들은 수동 DNS 검색을 사용하여 URL을 발견할 수 있었습니다. 수동 DNS 기록은 과거 도메인 이름 해석을 저장하며, 공유 링크가 클릭될 때 이러한 시스템은 DNS 정보를 기록합니다. Claroc 연구원들은 일관된 도메인 이름인 cf.metaaiusercontent.com과 추가된 대화 제목을 이용하여 링크를 발견했습니다. Meta는 이후 이러한 보안 문제를 해결하기 위해 공유 기능을 중단했습니다.