6800個對話鏈接被公網爬到，Meta暫停Muse聊天分享

Meta叫停Muse分享，對話鏈接竟能被全網搜到

分享本爲傳鏈接，標題卻寫進網址

Meta上個月推出的個人AI助手Muse出了隱私紕漏。用戶可以把某次對話或生成的特定內容頁做成鏈接發給別人，本意是"知道鏈接的人才能打開"。但安全公司Claroc發現，Muse把對話標題直接寫進了分享網址的子域名裏，所有分享鏈接共用同一個域名。也就是說，鏈接地址本身就泄露了對話內容。

一次搜出6800條，目錄般一目瞭然

Claroc在博客中把這類頁面稱爲"幽靈分享"。研究人員只用一次被動DNS搜索，就找出了6800多個Muse分享鏈接，標題赫然在列，"像一份目錄"。被動DNS會留存域名的歷史解析記錄，任何人用同樣的公開工具都能查到，根本不需要有人把鏈接交到你手上。

數百頁免登錄打開，多數平淡無奇

Claroc打開了其中數百個頁面，全程不需要Meta賬號和登錄。大多數內容平淡無奇，比如小商家網站、商品列表和活動日曆。但少數頁面裝着用戶絕不願公開的東西：一家營銷公司的內部營收復盤、一位小企業主的貸款申請，還有一名求職者爲與某前沿AI實驗室高管祕密通話準備的筆記，連實驗室內部聯繫人和開會時間都在裏面。

官方稱按設計運行，現暫停研究對策

面對Ars Technica的詢問，Meta表示已暫停該分享功能。Muse發言人Tracy Clayton在給The Verge的郵件聲明中說，用戶可以分享特定的Muse內容頁，有鏈接就能訪問，"但我們已暫停這一功能，正在複覈這份報告，並考慮調整這些鏈接被發現的方式"。Meta還稱，開放Muse漏洞賞金計劃就是爲了讓研究人員提出各種情形、幫助改進產品。Claroc則表示，反查同類平臺、請教業內同行並重讀Meta文檔後，認定這是"按設計運行"的行爲，只是用戶應當知道風險。

40箇舊鏈接已失效，歷史記錄仍留痕

Claroc於10月8日通過漏洞賞金通道向Meta報告了此事，並稱沒有證據顯示有人惡意利用這些頁面，但也無法知道每個分享頁可被訪問了多久、還有誰看過。10月20日的複查顯示，此前能免登錄打開的40個分享頁已全部打不開，內容域名返回報錯。不過，被動DNS歷史裏仍留着這些帶標題的主機名。另有追蹤稱，Claroc最後一次查看當天，分享域名下還新增了27個主機名。暫停之後，用戶暫時不再面臨這種"鏈接被搜出來"的風險。

剛滿月的明星產品，撞上信任第一課

Muse是Meta在9月8日發佈的個人AI助手，能替用戶長期跑任務、發郵件訂行程填表格，上線時只在美國的iOS、安卓和網頁端提供，被視爲Meta叫板前沿模型的力作。發佈才一個多月就因分享設計翻車。對Meta而言，修補網址生成方式不難，難的是讓用戶重新相信：交給AI的生意賬本和貸款單，不會被一條鏈接晾到網上。