Meta Muse 分享链接暴露私人对话,修复后重开
先了解这件事
安全公司 Claroc 的研究人员称,Meta 的 AI 智能体 Muse 把分享对话的网页地址按对话标题命名,浏览器解析主机名时会把完整地址连同随机 ID 记入可查询的被动 DNS 索引,一次查询即枚举出 6800 多个无需登录即可打开的分享页。他们只打开其中数百个,就发现贷款申请、银行欺诈警报、企业营收评审、员工日历和求职者面向前沿 AI 实验室的保密面试材料等敏感内容。Meta 回应称正在审查该功能并暂停分享;随后 Meta 的 David Singleton 表示问题出在文档和图片等共享 artifact 的链接处理上,修复后分享功能已重新开启。研究人员表示没有证据显示这些信息已被恶意利用。
AI 根据报道生成 · 6 天前更新
事件进展
- · 1篇报道Meta修复Muse分享链接泄露问题并恢复分享
- · 3篇报道Meta 因 Muse 分享链接可被公开检索而暂停该功能
- · 4篇报道Meta Muse分享页标题入DNS致数千对话可被检索
后续时间线
- RedditReddit r/AIDangers· 讨论Meta suspends Muse sharing after sensitive documents turn up in shared chats(新标签页打开原帖)
- PrimerTiempo.COMeta 在发现泄露敏感信息的漏洞后暂停 Muse 内容分享功能
Meta 的 AI 智能体 Muse 存在安全漏洞,6800 多个通过链接分享的页面可被无需登录查阅,公司暂停相关功能、修复漏洞后恢复服务。安全研究人员通过查询 DNS 历史记录发现这些页面的网址,问题与链接的生成和记录方式有关,仅涉及通过 Muse 链接分享的部分内容,并非所有用户私人对话都暴露。被定位的页面中有贷款申请、工作日历、企业营收审查和机密会议笔记等潜在敏感文档,研究人员表示没有证据显示有人恶意利用这些信息。Meta 称修复前分享的内容已获得新网址,访问旧链接会提示向分享者索取更新后的链接。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Meta reactiva Muse tras filtrar 6.800 enlaces compartidos(新标签页打开原帖)
- The Verge AIMeta 重新开启 Muse 分享功能
Meta 修复了 Muse 共享 artifacts 的链接问题,并重新开启分享功能。此前 Claroc 研究者报告称,Muse 共享对话的网址以对话标题命名并写入公共 DNS,容易被找到,研究者称曾发现营销公司的内部营收评审和小企业主的贷款申请等页面;据 Ars Technica 报道,Meta 在其问询后暂停了该功能。Meta 的 David Singleton 在 X 上表示,问题出在 Muse 内文档和图片等共享 artifacts 的 URL,而非聊天分享本身的缺陷,现已修复;修复前共享的 artifact 已换新 URL,访问旧链接会看到提示,需向分享者索取新链接。
- 网页CNA · Technology· 媒体跟进Meta falls as investors balance Muse growth with rising AI costs(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Le nouvel agent IA de Meta, Muse, déjà pris en défaut par une faille de sécurité(新标签页打开原帖)
- X@AsmitSingh54752· 讨论https://blog.claroc.io/ghostshares-muse-passive-dns/(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Meta suspend une fonction de Muse après la fuite de conversations sur Internet(新标签页打开原帖)
- WIRED Security and AI精选Meta Muse 分享链接的设计缺陷暴露用户私人对话
Meta 已暂停其 AI 智能体 Muse 的分享功能,此前安全公司 Claroc 发现该功能的链接设计会让用户的私人对话可被公开检索。Muse 把对话标题放在 cf.metaaiusercontent.com 的子域名中,链接一旦被点击就会进入被动 DNS 记录,研究者称只需一次查询就枚举出 6800 条分享链接。打开其中数百条后,他们看到求职者为某前沿 AI 实验室保密面试准备的笔记、一家全国性营销公司的内部营收审查、小企业主的贷款申请、含部分账号的银行欺诈提醒、房产投资回报表和员工全年休假安排等信息。Claroc 联合创始人兼 CTO Asaf Aprozper 称已于 10 月 8 日通过 Meta 漏洞赏金项目提交报告。Meta 表示正在审查该报告并考虑修改链接的可发现方式,暂停期间用户不再面临这一威胁。
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Meta suspende la posibilidad de compartir las conversaciones con Muse tras detectarse que exponía información sensible(新标签页打开原帖)
- 网页开源中国 · 资讯· 媒体跟进Meta Muse 分享对话可被陌生人找到:标题写进 URL、一次 DNS 查询全暴露(新标签页打开原帖)
- 网页GeekNews(韩)· 媒体跟进Meta Muse, 공유한 대화의 개인정보 노출로 공유 기능 중단(新标签页打开原帖)
- 网页AI Threat Watch (aithreat.io)· 媒体跟进Cette faille dans Muse expose des conversations privées et des secrets financiers(新标签页打开原帖)
- 网页Zenn 安全话题(日语)· 媒体跟进Meta「Muse」の共有リンク、会話が誰でも見つかる状態に(新标签页打开原帖)
- BlockBeatsMeta Muse 曝隐私漏洞:一搜找到 6800 多个聊天链接,企业机密也被翻出
美国网络安全公司 Claroc 发现,Meta 个人 AI Agent Muse 的聊天分享链接可被陌生人批量检索,查询一次 DNS 历史数据库就找到超过 6800 个链接。Muse 分享聊天时生成无需登录即可查看的网页,并把聊天标题和随机 ID 写进域名,页面被打开后完整域名可能被第三方 DNS 服务记录;抽查数百条后发现数十份敏感资料,包括企业内部营收报告、小企业贷款申请及一名候选人与前沿 AI 实验室秘密招聘沟通的准备材料。Claroc 于 10 月 8 日向 Meta 报告、10 月 18 日公开研究,Meta 直到 10 月 20 日 Ars Technica 介入询问后才确认暂停聊天分享功能,此前无需登录可打开的 40 个链接复查时均已失效,但聊天标题仍留在 DNS 历史记录中。扎克伯格上个月还称 Muse 是「从底层为隐私和安全而设计」的产品。
- The Verge AI精选研究者发现 AI 对话出现在网上后,Meta 暂停 Muse 分享功能
Meta 暂停了 Muse 的对话分享功能,此前安全公司 Claroc 的研究人员通过公开 DNS 记录发现 6800 多条 Muse 分享链接可被检索。Claroc 称 Muse 用分享标题加随机 ID 构造网址,主机名往往在打开前就暴露页面内容,从 DNS 取回的 hostname 可重建链接。研究人员据此查看了数百段 Muse 对话,包括某营销公司的营收评估、小企业主的贷款申请、某工作场所的全年员工日历,以及某求职者与 AI 实验室通话的笔记。Meta 发言人 Tracy Clayton 称已暂停该功能,以审查这份报告并考虑调整链接的发现方式。此前 ChatGPT、Claude 和 Grok 的对话也曾出现在 Google 搜索中。
- Le Fil IA6800 段与 Meta Muse 的对话分享链接被公开,一次 DNS 查询即可找到
安全公司 Claroc 的研究人员仅用一次 DNS 查询就找到超过 6800 个 Meta AI 智能体 Muse 的对话分享链接,这些链接可被任何知道如何查找的人访问。他们只打开了其中几百个,就已看到贷款申请、银行欺诈警报和一家公司的休假安排。文章指出,分享链接一旦地址容易被枚举,就会变成公开入口,用户可能面临身份冒用、欺诈和商业间谍风险,员工用这类工具办公的企业也可能在无人察觉的情况下泄露内部数据。此前 ChatGPT 的分享对话曾在 2025 年被搜索引擎索引,Meta AI 的公开信息流也曾暴露用户以为私密的对话。
- Ars Technica AI精选Meta Muse 在用户分享对话时暴露个人与商业机密
安全公司 Claroc 的研究人员称,他们枚举出 6800 条 Meta Muse 用户创建的对话分享链接,打开其中数百条后发现明显不打算公开的信息,包括个人与商业机密。Meta 回应 Ars Technica 称,正在审查该功能,并在审查期间暂停分享。Muse 是 Meta 推出的通用 AI 智能体,其分享功能通过生成唯一 URL 让任何人打开承载内容的页面;常规做法是让 URL 含一长串难以猜测的字符,但 Muse 在构造 URL 时的一项核心设计决定使这些链接容易被发现。Meta CEO 扎克伯格上月称 Muse 是「从底层为隐私和安全而构建」。
- Claroc BlogClaroc 称 Meta Muse 分享页地址含对话标题,被动 DNS 可查出 6800 多个分享页
Claroc 的研究称,Meta 的 AI 智能体 Muse 把分享对话的网页地址按对话标题命名,用一次商用被动 DNS 查询就得到 6800 多个分享页主机名。Muse 的分享页凭链接即可打开、无需登录,robots.txt 只约束爬虫而不限制访问,而浏览器解析主机名时会把完整地址连同其中的随机 ID 一并记入可查询的公开 DNS 索引。Claroc 只打开了几百个页面,其中少数含有敏感内容,包括候选人面向前沿 AI 实验室的保密面试准备(含该实验室内部联系人与会面时间)、公司营收评估、贷款申请和员工休假日历等,相关公司经公开资料确认属实。Claroc 于 2026 年 10 月 8 日通过 Meta 漏洞赏金项目报告此事,并表示未发现这些分享被滥用的证据;其结论只覆盖一个发现渠道、一个产品和较短的时间窗口,不代表 Muse 的整体暴露规模。
相关讨论
- 72 小时以前 · 不计入 72 小时的数字
- X@AiAdventurerx · AI AdventurerMeta pauses Muse chat sharing: Claroc found about 6,800 share links discoverable through passive DNS, with no login nee…(新标签页打开原帖)
- X@ipandetec · IPANDETEC#Ciberseguridad | Tras promocionar la seguridad y la privacidad de su agente de IA Muse, @Meta ahora está desactivando…(新标签页打开原帖)
- X@mark_davis22 · Mark DavisMeta's Muse AI assistant exposed private conversations through share links. Researchers found they could enumerate 6,8…(新标签页打开原帖)
- X@jantegze · Jan Tegze@alexandr_wang Got any thoughts on this? Meta Muse exposes users’ personal and business secrets when they share conver…(新标签页打开原帖)
- RedditReddit r/AIDangersMeta suspends Muse sharing after sensitive documents turn up in shared chats(新标签页打开原帖)
- 网页IT之家研究人员通过 DNS 数据库发现数千个公开的 Muse 聊天记录分享链接,Meta 已修复(新标签页打开原帖)
- X@kai_ai_days · カイ|AIの観察メモ自分ごとの一手。 氏名・住所・金額・予定・社内の数字が入った会話は、共有リンクを作らない。 見せたい時は固有名詞と数字を抜いた短い要約だけコピーして渡す。 他のAIでも共有前に中身を見直す。 すでに作った分は、削除・共有停止の機能があれば…(新标签页打开原帖)
- X@kai_ai_days · カイ|AIの観察メモ今までは「リンクを知ってる人だけが見る」と思われがちだった。今回は推測しやすい作りのせいで、1クエリで集まったと研究者は書いている。 他社のAIチャットで同じ穴があるとは報じられていない。ただ、共有リンクは見つかる前提で扱う方が安全だと…(新标签页打开原帖)
1 评论·10月25日 04:34采集
- X@kai_ai_days · カイ|AIの観察メモ「共有」を押す操作が、書類の流出口になっていた。 MetaのAIアプリMuseの共有リンクを、セキュリティ会社が6800件列挙。ログイン不要で開けた中に融資の申込み内容やCEO向け売上レビューも。Metaは共有機能を一時停止、とArs…(新标签页打开原帖)
1 赞 · 1 评论·10月25日 04:34采集
- X@mianmian42 · 眠眠ZzzMeta 旗下的人工智能助手 Muse 曝出严重隐私泄漏漏洞,数千名用户的商业机密与个人敏感对话在公网上处于暴露状态,Meta 官方目前已紧急下线了该助手的分享功能,正在评估修改机制。 问题的根源出在基础的网络架构设计上。与大多数网络服…(新标签页打开原帖)
- X@arturnow · Artur NowocinDid you share anything through Muse this week? Meta just turned sharing back on — three days after the DNS leak exposed…(新标签页打开原帖)
- X@MondegreenM · M.B. MondegreenOOPS: A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse https://www.wired.com/story/a…(新标签页打开原帖)
关注度走势
每天新增来源
- 10月18日新增1个来源(1家媒体、0个账号)
- 10月19日新增1个来源(0家媒体、1个账号)
- 10月20日新增8个来源(1家媒体、7个账号)
- 10月21日新增72个来源(7家媒体、65个账号)
- 10月22日新增28个来源(3家媒体、25个账号)
- 10月23日新增9个来源(0家媒体、9个账号)
- 10月24日新增6个来源(2家媒体、4个账号)
- 10月25日新增3个来源(0家媒体、3个账号)
- 10月26日新增2个来源(0家媒体、2个账号)
- 10月27日新增0个来源(0家媒体、0个账号)
- 10月28日新增0个来源(0家媒体、0个账号)
- 10月29日新增0个来源(0家媒体、0个账号)
- 10月30日新增0个来源(0家媒体、0个账号)