Meta Muse分享功能爆隐私漏洞：6800个对话链接遭曝光
Meta 的 AI 助手 Muse 上线仅一个多月，就陷入一起颇为尴尬的隐私事件。当地时间 10 月 20 日，Meta 确认已暂停 Muse 的对话分享功能，原因是安全研究人员发现，约 6800 个用户创建的分享链接可以通过公开的 DNS 记录被任何人找到并打开，其中不乏企业内部文件和个人敏感信息。
6800 个分享链接，一次搜索就能找到
发现这一漏洞的是网络安全公司 Claroc。研究人员利用被动 DNS（passive DNS）搜索技术——即查询历史域名解析记录的公开数据库——仅用一次查询就枚举出约 6800 个 Muse 用户创建的分享链接，并实际打开了其中数百个进行验证。
问题出在 Muse 生成分享链接的方式上。与常规做法把随机字符串放在 URL 路径中不同，Muse 把对话标题直接写进了子域名，例如”home-sale-budget-9f21c8a3.cf.metaaiusercontent.com”这样的地址。每当有人打开分享页面，浏览器就会发起一次 DNS 查询，而被动 DNS 服务会记录并索引这些查询。Claroc 在博客中写道：”Muse 把每次分享的网址都按对话标题命名，而这个地址会被写入公开 DNS，一次被动 DNS 搜索就能带回数千个，按名称排列，像一份目录。”研究人员把这类”可被发现、但本不该公开”的暴露称为”GhostShares”（幽灵分享）。
值得注意的是，Muse 使用的随机标识符本身足够长，理论上无法被暴力猜中。真正的设计失误在于把它和描述性标题一起放进了主机名——而主机名恰恰是 DNS 系统必须公开解析的部分。
在抽查的数百个页面中，大多数内容并不敏感，但研究人员确实看到了一些本不该公开的东西：一家公司的内部营收复盘文件、一份小企业贷款申请、一封包含部分账户信息的银行欺诈提醒、一张员工休假日历，以及涉及招聘流程的机密备注，甚至还有与某前沿 AI 实验室的会议时间。此外，研究人员还在公开 URL 扫描服务 urlscan.io 上找到了 75 个以上 Muse 分享页面的存档扫描件。Claroc 表示，目前没有证据表明这些信息已被恶意利用。
从上报到暂停：只用了 12 天
时间线显示，Claroc 联合创始人兼首席技术官 Asaf Aprozper 已在 10 月 8 日通过 Meta 的漏洞赏金计划提交了这份报告。10 月 20 日，在科技媒体 Ars Technica 就此事向 Meta 求证后，Meta 正式确认暂停该功能。Muse 发言人 Tracy Clayton 在给 The Verge 的声明中表示：”用户可以分享特定的 Muse 内容，生成一个持有链接即可访问的页面。但在审查这份报告、并考虑如何改变链接的发现方式期间，我们已暂停该功能。”
Meta 方面强调，推出 Muse 漏洞赏金计划正是为了让研究人员帮助发现潜在问题、改进产品。Claroc 则对 Meta 的响应速度表示认可，称在 Meta 更新之后，研究人员此前能够打开的链接样本已无法再访问。
Muse：Meta 的智能体赌注，开局就不顺
Muse 是 Meta 上个月推出的通用 AI 智能体平台，被视为扎克伯格”重返 AI 前沿”的关键产品。此前本站曾报道，Meta 先后推出 Muse Wonder，并与苹果合作推出开源大模型 Muse Spark，扎克伯格更是在安全风险争议中拍板让 Muse 上线。
事实上，这并非 Muse 第一次陷入隐私争议。9 月，Inc. 杂志科技专栏作家 Jason Aten 曾指控 Muse 在他从未授权”完全磁盘访问”权限的情况下读取了他 Mac 上的私人信息；Meta 发言人 Andy Stone 当时否认了这一指控，称 Muse 只有在用户明确选择加入的情况下才能访问苹果的信息应用。
连续的隐私风波，给正处在爆发前夜的 AI 智能体赛道提了个醒：当智能体开始替用户处理招聘、记账、发薪这些”错不起”的工作时，”几乎正确”就等于错误；而任何一个看似无害的产品设计细节——比如把标题放进网址——都可能变成隐私缺口。
影响与展望
对 Meta 而言，暂停分享功能是止损的正确选择，但修复不会只改一个 URL 格式那么简单。分享链接的”不可猜测性”依赖随机字符串，而”不可发现性”则要求链接不出现在任何公开索引中，Muse 需要同时补上这两课。Claroc 的发现也提醒整个行业：被动 DNS、urlscan 这类公开基础设施，正在成为安全研究人员的”免费侦察机”，任何把敏感标识符放进主机名或 URL 的产品都值得自查。
对普通用户来说，教训更直接：在 AI 助手里讨论贷款、财务、招聘这类敏感话题时，尽量不要使用”生成分享链接”功能——即便对方告诉你”只有拿到链接的人才能看”。链接一旦离开你的设备，它的命运就不完全由你掌控了。