Вспомогательный ИИ-ассистент Meta раскрыл тысячи общих разговоров пользователей из-за критического просчета в дизайне. Названия разговоров были размещены в поддоменах, что делало их доступными через публичные DNS-записи. Исследователи безопасности из Claroc смогли с относительной легкостью перечислить 6800 таких ссылок. Раскрытая информация явно не предназначалась для публичного доступа, несмотря на предыдущие заверения генерального директора Meta Марка Цукерберга о конфиденциальности и безопасности Muse. Общие ссылки, обычно разработанные с длинными, непредсказуемыми текстовыми последовательностями, в данном случае не обеспечили адекватной безопасности. Уязвимость возникла из-за решения Muse включить название разговора непосредственно в поддомен, а не в путь URL. Это позволило исследователям использовать пассивный поиск DNS для обнаружения URL-адресов. Пассивные DNS-записи хранят исторические разрешения доменных имен, и эти системы записывают DNS-информацию при каждом клике по ссылке для обмена. Исследователи Claroc использовали постоянное доменное имя cf.metaaiusercontent.com и добавленные названия разговоров для обнаружения ссылок. С тех пор Meta приостановила функцию обмена для устранения этих проблем безопасности.