跳到正文
事件历史事件

Meta Muse 分享链接暴露私人对话,修复后重开

8篇报道7个报道来源另8家媒体跟进最近报道

先了解这件事

AI 综述

安全公司 Claroc 的研究人员称,Meta 的 AI 智能体 Muse 把分享对话的网页地址按对话标题命名,浏览器解析主机名时会把完整地址连同随机 ID 记入可查询的被动 DNS 索引,一次查询即枚举出 6800 多个无需登录即可打开的分享页。他们只打开其中数百个,就发现贷款申请、银行欺诈警报、企业营收评审、员工日历和求职者面向前沿 AI 实验室的保密面试材料等敏感内容。Meta 回应称正在审查该功能并暂停分享;随后 Meta 的 David Singleton 表示问题出在文档和图片等共享 artifact 的链接处理上,修复后分享功能已重新开启。研究人员表示没有证据显示这些信息已被恶意利用。

AI 根据报道生成 · 6 天前更新

事件进展

3 个进展
  1. · 1篇报道
    Meta修复Muse分享链接泄露问题并恢复分享
    The Verge AI:Meta 重新开启 Muse 分享功能
  2. · 3篇报道
    Meta 因 Muse 分享链接可被公开检索而暂停该功能
    The Verge AI:研究者发现 AI 对话出现在网上后,Meta 暂停 Muse 分享功能
  3. · 4篇报道
    Meta Muse分享页标题入DNS致数千对话可被检索
    Ars Technica AI:Meta Muse 在用户分享对话时暴露个人与商业机密

后续时间线

10月24日
  1. PrimerTiempo.CO
    Meta 在发现泄露敏感信息的漏洞后暂停 Muse 内容分享功能

    Meta 的 AI 智能体 Muse 存在安全漏洞,6800 多个通过链接分享的页面可被无需登录查阅,公司暂停相关功能、修复漏洞后恢复服务。安全研究人员通过查询 DNS 历史记录发现这些页面的网址,问题与链接的生成和记录方式有关,仅涉及通过 Muse 链接分享的部分内容,并非所有用户私人对话都暴露。被定位的页面中有贷款申请、工作日历、企业营收审查和机密会议笔记等潜在敏感文档,研究人员表示没有证据显示有人恶意利用这些信息。Meta 称修复前分享的内容已获得新网址,访问旧链接会提示向分享者索取更新后的链接。

10月23日
  1. The Verge AI
    Meta 重新开启 Muse 分享功能

    Meta 修复了 Muse 共享 artifacts 的链接问题,并重新开启分享功能。此前 Claroc 研究者报告称,Muse 共享对话的网址以对话标题命名并写入公共 DNS,容易被找到,研究者称曾发现营销公司的内部营收评审和小企业主的贷款申请等页面;据 Ars Technica 报道,Meta 在其问询后暂停了该功能。Meta 的 David Singleton 在 X 上表示,问题出在 Muse 内文档和图片等共享 artifacts 的 URL,而非聊天分享本身的缺陷,现已修复;修复前共享的 artifact 已换新 URL,访问旧链接会看到提示,需向分享者索取新链接。

10月22日
10月21日
  1. WIRED Security and AI精选
    Meta Muse 分享链接的设计缺陷暴露用户私人对话

    Meta 已暂停其 AI 智能体 Muse 的分享功能,此前安全公司 Claroc 发现该功能的链接设计会让用户的私人对话可被公开检索。Muse 把对话标题放在 cf.metaaiusercontent.com 的子域名中,链接一旦被点击就会进入被动 DNS 记录,研究者称只需一次查询就枚举出 6800 条分享链接。打开其中数百条后,他们看到求职者为某前沿 AI 实验室保密面试准备的笔记、一家全国性营销公司的内部营收审查、小企业主的贷款申请、含部分账号的银行欺诈提醒、房产投资回报表和员工全年休假安排等信息。Claroc 联合创始人兼 CTO Asaf Aprozper 称已于 10 月 8 日通过 Meta 漏洞赏金项目提交报告。Meta 表示正在审查该报告并考虑修改链接的可发现方式,暂停期间用户不再面临这一威胁。

  2. BlockBeats
    Meta Muse 曝隐私漏洞:一搜找到 6800 多个聊天链接,企业机密也被翻出

    美国网络安全公司 Claroc 发现,Meta 个人 AI Agent Muse 的聊天分享链接可被陌生人批量检索,查询一次 DNS 历史数据库就找到超过 6800 个链接。Muse 分享聊天时生成无需登录即可查看的网页,并把聊天标题和随机 ID 写进域名,页面被打开后完整域名可能被第三方 DNS 服务记录;抽查数百条后发现数十份敏感资料,包括企业内部营收报告、小企业贷款申请及一名候选人与前沿 AI 实验室秘密招聘沟通的准备材料。Claroc 于 10 月 8 日向 Meta 报告、10 月 18 日公开研究,Meta 直到 10 月 20 日 Ars Technica 介入询问后才确认暂停聊天分享功能,此前无需登录可打开的 40 个链接复查时均已失效,但聊天标题仍留在 DNS 历史记录中。扎克伯格上个月还称 Muse 是「从底层为隐私和安全而设计」的产品。

  3. The Verge AI精选
    研究者发现 AI 对话出现在网上后,Meta 暂停 Muse 分享功能

    Meta 暂停了 Muse 的对话分享功能,此前安全公司 Claroc 的研究人员通过公开 DNS 记录发现 6800 多条 Muse 分享链接可被检索。Claroc 称 Muse 用分享标题加随机 ID 构造网址,主机名往往在打开前就暴露页面内容,从 DNS 取回的 hostname 可重建链接。研究人员据此查看了数百段 Muse 对话,包括某营销公司的营收评估、小企业主的贷款申请、某工作场所的全年员工日历,以及某求职者与 AI 实验室通话的笔记。Meta 发言人 Tracy Clayton 称已暂停该功能,以审查这份报告并考虑调整链接的发现方式。此前 ChatGPT、Claude 和 Grok 的对话也曾出现在 Google 搜索中。

10月20日
  1. Le Fil IA
    6800 段与 Meta Muse 的对话分享链接被公开,一次 DNS 查询即可找到

    安全公司 Claroc 的研究人员仅用一次 DNS 查询就找到超过 6800 个 Meta AI 智能体 Muse 的对话分享链接,这些链接可被任何知道如何查找的人访问。他们只打开了其中几百个,就已看到贷款申请、银行欺诈警报和一家公司的休假安排。文章指出,分享链接一旦地址容易被枚举,就会变成公开入口,用户可能面临身份冒用、欺诈和商业间谍风险,员工用这类工具办公的企业也可能在无人察觉的情况下泄露内部数据。此前 ChatGPT 的分享对话曾在 2025 年被搜索引擎索引,Meta AI 的公开信息流也曾暴露用户以为私密的对话。

  2. Ars Technica AI精选
    Meta Muse 在用户分享对话时暴露个人与商业机密

    安全公司 Claroc 的研究人员称,他们枚举出 6800 条 Meta Muse 用户创建的对话分享链接,打开其中数百条后发现明显不打算公开的信息,包括个人与商业机密。Meta 回应 Ars Technica 称,正在审查该功能,并在审查期间暂停分享。Muse 是 Meta 推出的通用 AI 智能体,其分享功能通过生成唯一 URL 让任何人打开承载内容的页面;常规做法是让 URL 含一长串难以猜测的字符,但 Muse 在构造 URL 时的一项核心设计决定使这些链接容易被发现。Meta CEO 扎克伯格上月称 Muse 是「从底层为隐私和安全而构建」。

10月18日
  1. Claroc Blog
    Claroc 称 Meta Muse 分享页地址含对话标题,被动 DNS 可查出 6800 多个分享页

    Claroc 的研究称,Meta 的 AI 智能体 Muse 把分享对话的网页地址按对话标题命名,用一次商用被动 DNS 查询就得到 6800 多个分享页主机名。Muse 的分享页凭链接即可打开、无需登录,robots.txt 只约束爬虫而不限制访问,而浏览器解析主机名时会把完整地址连同其中的随机 ID 一并记入可查询的公开 DNS 索引。Claroc 只打开了几百个页面,其中少数含有敏感内容,包括候选人面向前沿 AI 实验室的保密面试准备(含该实验室内部联系人与会面时间)、公司营收评估、贷款申请和员工休假日历等,相关公司经公开资料确认属实。Claroc 于 2026 年 10 月 8 日通过 Meta 漏洞赏金项目报告此事,并表示未发现这些分享被滥用的证据;其结论只覆盖一个发现渠道、一个产品和较短的时间窗口,不代表 Muse 的整体暴露规模。

相关讨论

共157条

关注度走势

每天新增来源

13天共130个·最多72(10月21日)·今天0

  • 10月18日新增1个来源(1家媒体、0个账号)
  • 10月19日新增1个来源(0家媒体、1个账号)
  • 10月20日新增8个来源(1家媒体、7个账号)
  • 10月21日新增72个来源(7家媒体、65个账号)
  • 10月22日新增28个来源(3家媒体、25个账号)
  • 10月23日新增9个来源(0家媒体、9个账号)
  • 10月24日新增6个来源(2家媒体、4个账号)
  • 10月25日新增3个来源(0家媒体、3个账号)
  • 10月26日新增2个来源(0家媒体、2个账号)
  • 10月27日新增0个来源(0家媒体、0个账号)
  • 10月28日新增0个来源(0家媒体、0个账号)
  • 10月29日新增0个来源(0家媒体、0个账号)
  • 10月30日新增0个来源(0家媒体、0个账号)

每小时关注度

当前关注度44·可比范围峰值69(10月23日 13:00)·近 24 小时可比范围变化 0%

02040608010月23日13:0010月25日18:0010月27日23:0010月30日04:00