Muse 修复共享 artifact 链接可被被动 DNS 发现的漏洞
An update on @Muse shared artifacts.
AI 导读
Muse 修复了共享 artifact 的设计缺陷：部分共享 artifact 的 URL 可通过被动 DNS 被发现，团队已立即关闭分享功能并在修复后恢复。修复前分享的 artifact 已更换新 URL，访问旧链接会提示向分享者索取新链接；Muse 澄清该问题只涉及共享 artifact，不涉及聊天分享。Muse 漏洞赏金计划对有效报告最高奖励 30 万美元。
正文 · AI 翻译
关于 @Muse 共享 artifact 的更新。
本周早些时候，一位安全研究员公布了 @Muse 共享 artifact 中一个设计缺陷的细节：部分共享 artifact 的 URL 可通过被动 DNS 被发现。我们立即关闭了分享功能，以防止任何意外暴露，这就是共享 artifact 暂时不可用的原因。我们在媒体上看到的一些文章提到聊天分享存在缺陷，但事实并非如此——这个问题具体涉及的是共享 artifact。
底层问题现已修复，分享功能已恢复。
如果你在修复前分享过 artifact：它现在有了新的 URL。任何访问旧链接的人都会看到一条提示，要求他们向你索取新链接。我们知道这很麻烦，也为造成的不便感到抱歉——但保护用户数据必须放在第一位。
我们感谢发现并报告此类问题的研究人员。Muse 漏洞赏金计划的存在，就是为了让这些报告能够直接、负责任地送达我们，有效发现最高可获得 30 万美元的奖励。每一份报告都会被审查。如果你发现了问题，请发送给我们。