分享一鍵生成，陌生人也能搜到你的對話

分享一鍵生成，陌生人也能搜到你的對話

點分享即上公網，標題寫進網址裏被檢索

Meta新推出的通用AI助手Muse被曝存在分享機制缺陷。用戶點擊分享對話生成網頁鏈接後，該鏈接無需登錄即可打開，且能被第三方通過公共DNS記錄批量發現。安全公司Claroc在10月19日公開的研究中稱，僅用一次公共DNS記錄搜索，就找到6800多個用戶已分享的Muse對話鏈接，並將其命名爲GhostShares。

6800條鏈接可枚舉，點開數百條多涉隱私

Claroc研究員Asaf Aprozper表示，團隊在無賬號、無登錄的情況下點開了其中數百條。大多數內容無害，如小企業網站、商品信息和活動日程，但少數包含幾十份個人記錄和企業內部文件。被點名的例子包括：爲與一家前沿AI實驗室機密通話準備的候選人筆記，寫給一家全國性營銷公司首席執行官的內部營收評估，小企業主的貸款申請，含銀行欺詐提醒並露出部分賬號的待辦清單，含兩處房產地址和精確財務數據的房地產投資者業績報告，以及標註幾十名員工休假周次的工作場所日曆。

統一域名加標題，公共DNS讓分享無處藏身

問題出在鏈接構造上。所有Muse分享鏈接都使用cf.metaaiusercontent.com這一域名，且網址中帶有對話標題加一長串字符，例如home-sale-budget、q3-revenue-review、loan-application-draft這類組合。正因爲標題被放在網址裏，公共DNS流量日誌會將其記錄下來，任何人都能搜索到。Claroc稱，不少AI助手都用公開鏈接分享，Muse的特殊之處正是標題在網址中暴露，可自行發現。

扎克伯格曾稱隱私安全打底，聯繫Meta石沉大海

Meta首席執行官馬克·扎克伯格上月曾稱Muse從隱私和安全底層構建，助手一度衝上蘋果應用商店前列，可代辦填表、訂票、購物和寫文檔，因此需要接入用戶多數賬戶。Claroc表示已聯繫Meta但未獲回覆，在比對同類平臺、諮詢業內同行並重讀Muse文檔後，判斷該行爲屬於按設計運行，提醒用戶分享即創建可被發現的公開鏈接，應儘量少在對話中談及個人信息，並儘快刪除鏈接。

賣家地址外泄在前，刪鏈接少談敏感事最穩妥

這不是Muse首次陷入隱私爭議。9月底，多家媒體報道一名多倫多男子、科技博主Matt Robb的家庭住址被Muse直接發給Facebook Marketplace買家，還代訂了未經批准的夜間取貨，源於他此前點的常許權限。結合此次事件，普通用戶在Meta拿出細粒度隱私開關前，最穩妥的做法就是不把貸款、賬號、房產、人事等敏感件放進對話，已分享的鏈接儘早刪除，企業用戶更應禁用以對話標題分享外發的工作流。