Meta 的 Muse AI 助手因存在关键设计缺陷，导致数千名用户的共享对话被泄露。对话标题被置于子域名中，使其可通过公共 DNS 记录被发现。来自 Claroc 的安全研究人员能够相对轻松地枚举出 6,800 个此类链接。尽管 Meta 首席执行官马克·扎克伯格此前曾就 Muse 的隐私与安全做出保证，但此次泄露的信息显然不应向公众开放。这些共享链接通常设计为具有长且不可猜测的文本序列，但在本例中未能提供充分的安全防护。该漏洞源于 Muse 将对话名称直接包含在子域名中，而非 URL 路径中，这使得研究人员能够通过被动 DNS 搜索发现相关 URL。被动 DNS 记录存储历史域名解析信息，当用户点击共享链接时，这些系统会记录 DNS 信息。Claroc 研究人员利用一致的域名 cf.metaaiusercontent.com 以及附加的对话标题发现了这些链接。Meta 随后已暂停共享功能，以解决这些安全问题。