Claroc 称 Meta Muse 分享页地址含对话标题，被动 DNS 可查出 6800 多个分享页

Claroc 的研究称，Meta 的 AI 智能体 Muse 把分享对话的网页地址按对话标题命名，用一次商用被动 DNS 查询就得到 6800 多个分享页主机名。Muse 的分享页凭链接即可打开、无需登录，robots.txt 只约束爬虫而不限制访问，而浏览器解析主机名时会把完整地址连同其中的随机 ID 一并记入可查询的公开 DNS 索引。Claroc 只打开了几百个页面，其中少数含有敏感内容，包括候选人面向前沿 AI 实验室的保密面试准备（含该实验室内部联系人与会面时间）、公司营收评估、贷款申请和员工休假日历等，相关公司经公开资料确认属实。Claroc 于 2026 年 10 月 8 日通过 Meta 漏洞赏金项目报告此事，并表示未发现这些分享被滥用的证据；其结论只覆盖一个发现渠道、一个产品和较短的时间窗口，不代表 Muse 的整体暴露规模。