Meta AI 助手 Muse 聊天分享链接曝隐私漏洞，6800 多个地址可被检索

美国网络安全公司 Claroc 披露，Meta 个人 AI Agent Muse 的聊天分享链接可被陌生人批量检索。研究人员只查询了一次 DNS 历史数据库，就找到超过 6800 个分享链接。

Claroc 抽查数百条记录后，发现数十份敏感资料，包括企业内部营收报告、小企业贷款申请，以及一名候选人与前沿 AI 实验室秘密招聘沟通的准备材料，连内部联系人和会议时间也一并暴露。

Muse 分享机制暴露链接

用户让 Muse 分享聊天时，系统会生成一个无需登录即可查看的网页，并把聊天标题和随机 ID 一起写进域名。只要有人打开页面，完整域名就可能被第三方 DNS 服务记录。Claroc 直接搜索这些历史记录后，拿到了这些原本难以猜测的分享地址。

Muse 虽然要求搜索引擎不要抓取这些页面，但这并不能阻止域名被其他服务记录。

Meta 在媒体问询后暂停功能

Claroc 表示，已于 10 月 8 日向 Meta 报告这一漏洞，并在 10 月 18 日公开研究结果。直到 10 月 20 日，美国科技媒体 Ars Technica 介入询问后，Meta 才确认暂停聊天分享功能。

Claroc 在当天复查了此前 40 个无需登录即可打开的链接，发现这些链接均已失效，但聊天标题仍保留在 DNS 历史记录中。

Meta CEO 扎克伯格上个月还曾表示，Muse 是一款「从底层为隐私和安全而设计」的产品。