Meta Muse 曝隐私漏洞：一搜找到 6800 多个聊天链接，企业机密也被翻出

美国网络安全公司 Claroc 发现，Meta 个人 AI Agent Muse 的聊天分享链接可被陌生人批量检索，查询一次 DNS 历史数据库就找到超过 6800 个链接。Muse 分享聊天时生成无需登录即可查看的网页，并把聊天标题和随机 ID 写进域名，页面被打开后完整域名可能被第三方 DNS 服务记录；抽查数百条后发现数十份敏感资料，包括企业内部营收报告、小企业贷款申请及一名候选人与前沿 AI 实验室秘密招聘沟通的准备材料。Claroc 于 10 月 8 日向 Meta 报告、10 月 18 日公开研究，Meta 直到 10 月 20 日 Ars Technica 介入询问后才确认暂停聊天分享功能，此前无需登录可打开的 40 个链接复查时均已失效，但聊天标题仍留在 DNS 历史记录中。扎克伯格上个月还称 Muse 是「从底层为隐私和安全而设计」的产品。