Meta vá lỗi rò rỉ trên AI Muse làm lộ liên kết trò chuyện qua DNS

Các nhà nghiên cứu bảo mật phát hiện ra rằng tính năng chia sẻ trò chuyện của AI Muse thuộc Meta đã làm rò rỉ hàng nghìn liên kết riêng tư chứa dữ liệu cá nhân và doanh nghiệp nhạy cảm, khiến Meta phải tạm thời đình chỉ tính năng này. Lỗi này làm nổi bật cách thiết kế URL kém và việc đặt tên miền phụ có thể vô tình làm lộ dữ liệu người dùng bảo mật thông qua nhật ký cơ sở hạ tầng công cộng, gây ra rủi ro lớn về quyền riêng tư. Các nhà nghiên cứu phát hiện ra rằng Meta Muse tạo địa chỉ web dựa trên tiêu đề cuộc trò chuyện và nhúng chúng vào các tên miền phụ thuộc cf.metaaiusercontent.com, sau đó các địa chỉ này bị ghi lại bởi cơ sở dữ liệu DNS thụ động.