6800个对话链接被公网爬到，Meta暂停Muse聊天分享

Meta叫停Muse分享，对话链接竟能被全网搜到

分享本为传链接，标题却写进网址

Meta上个月推出的个人AI助手Muse出了隐私纰漏。用户可以把某次对话或生成的特定内容页做成链接发给别人，本意是"知道链接的人才能打开"。但安全公司Claroc发现，Muse把对话标题直接写进了分享网址的子域名里，所有分享链接共用同一个域名。也就是说，链接地址本身就泄露了对话内容。

一次搜出6800条，目录般一目了然

Claroc在博客中把这类页面称为"幽灵分享"。研究人员只用一次被动DNS搜索，就找出了6800多个Muse分享链接，标题赫然在列，"像一份目录"。被动DNS会留存域名的历史解析记录，任何人用同样的公开工具都能查到，根本不需要有人把链接交到你手上。

数百页免登录打开，多数平淡无奇

Claroc打开了其中数百个页面，全程不需要Meta账号和登录。大多数内容平淡无奇，比如小商家网站、商品列表和活动日历。但少数页面装着用户绝不愿公开的东西：一家营销公司的内部营收复盘、一位小企业主的贷款申请，还有一名求职者为与某前沿AI实验室高管秘密通话准备的笔记，连实验室内部联系人和开会时间都在里面。

官方称按设计运行，现暂停研究对策

面对Ars Technica的询问，Meta表示已暂停该分享功能。Muse发言人Tracy Clayton在给The Verge的邮件声明中说，用户可以分享特定的Muse内容页，有链接就能访问，"但我们已暂停这一功能，正在复核这份报告，并考虑调整这些链接被发现的方式"。Meta还称，开放Muse漏洞赏金计划就是为了让研究人员提出各种情形、帮助改进产品。Claroc则表示，反查同类平台、请教业内同行并重读Meta文档后，认定这是"按设计运行"的行为，只是用户应当知道风险。

40个旧链接已失效，历史记录仍留痕

Claroc于10月8日通过漏洞赏金通道向Meta报告了此事，并称没有证据显示有人恶意利用这些页面，但也无法知道每个分享页可被访问了多久、还有谁看过。10月20日的复查显示，此前能免登录打开的40个分享页已全部打不开，内容域名返回报错。不过，被动DNS历史里仍留着这些带标题的主机名。另有追踪称，Claroc最后一次查看当天，分享域名下还新增了27个主机名。暂停之后，用户暂时不再面临这种"链接被搜出来"的风险。

刚满月的明星产品，撞上信任第一课

Muse是Meta在9月8日发布的个人AI助手，能替用户长期跑任务、发邮件订行程填表格，上线时只在美国的iOS、安卓和网页端提供，被视为Meta叫板前沿模型的力作。发布才一个多月就因分享设计翻车。对Meta而言，修补网址生成方式不难，难的是让用户重新相信：交给AI的生意账本和贷款单，不会被一条链接晾到网上。