何が起きたか
Clarocがcf.metaaiusercontent.comをパッシブDNSで検索し、会話タイトルがサブドメインにあるため6800件超のMuse共有リンクを発見。
なぜ重要か
ドメインを知る人はリンクを受け取らずに共有チャットへ到達できた。Metaはリンクの検出方法の変更を検討する間、共有を一時停止したと述べている。
誰に効くかMetaのMuseチャットに機密資料を貼り付け共有ボタンを使った従業員や幹部は、パッシブDNS記録を照会した誰にでもその内容を露出した可能性があり、リスクは人事・財務・取引準備の文書にも及ぶ。
こういう要約が、毎朝あなたのメールに届きます。
Museは会話タイトルとランダムな識別子を組み合わせて共有リンクを生成していた。例はhome-sale-budget-9f21c8a3.cf.metaaiusercontent.com。欠陥はタイトルがサブドメインに置かれ、DNSを通じて外部から記録できる点にあった。DNSはウェブサイトの行き先を解決する仕組みだ。
パッシブDNSサービスはこうした履歴を収集・公開するため、cf.metaaiusercontent.comを照会すると話題と完全なアドレスの両方が浮かび上がり、リンクを受け取っていない人でもページを開けた。Clarocはこの問題を「GhostShares」と名付け、2026年10月8日にMetaの脆弱性プログラムへ報告した。
Clarocは露出した情報が悪用された証拠は見つからなかったとしつつ、AIツールの共有機能を使う前に誰が共有物を閲覧できるか確認するよう助言した。MetaのArs Technicaへの回答は、リンクの検出方法の変更を検討する間の停止であることを示している。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
DeepSeekはV4.1-Flashを支える推論エンジンDeepInferを公開した
OpenAIは10月20日、Orchestra Bioを買収し、そのチームと創薬開発調整技術をRosalindに統合する
Memoketは21日、Apple Watchのバンドに装着する11gのAIレコーダー「Memoket Gem」を31,980円で発売した
Qwen/Qwen3-1.7Bのコピー100体にLoRAを付け、交叉と突然変異を10世代行う予備実験を実施
Googleの「Personal Intelligence with Gemini」が20日、Android Autoで展開を開始し、数カ月以内にGoogle built-inにも広がる
E-Commerce Benchで18のAIモデルが最大4店舗を365日運営し、18のツールで仕入れ・価格・配送・返品・資金を処理
