Meta Muse 分享功能曝隐私风险：逾6800个页面域名可被检索，相关访问已关闭

据 IT之家 10 月 24 日报道，Meta 旗下个人 AI 助手 Muse 的对话分享功能出现隐私风险：网络安全研究团队 Claroc 通过被动 DNS 数据库，发现超过 6800 个分享页面的主机名，抽查内容涉及个人财务及企业内部资料。Meta 随后暂停该功能。Claroc 在 10 月 20 日更新报告称，此前抽查的 40 个无需登录即可打开的页面均已无法访问，但历史数据库中的域名与对话标题记录仍然存在。

分享地址为何会进入可查询数据库？

据 Claroc 介绍，Muse 会依据用户分享的对话标题生成网页地址，并将页面部署在 cf.metaaiusercontent.com 域名下。由于标题被写入子域名，当用户或接收者访问页面时，相关域名可能被被动 DNS 服务记录，随后出现在可查询的历史数据库中。

问题的关键不是随机标识符遭到破解，而是完整域名留下了可被重新检索的记录。研究人员称，仅通过一次被动 DNS 查询，就发现了超过 6800 个分享页面的主机名。相关页面此前无需登录 Meta 账号，获得链接即可查看，因此“链接不容易被猜到”并未构成可靠的访问边界。

• 发现渠道：被动 DNS 历史记录，而非破解随机地址。
• 访问条件：相关页面此前可在未登录状态下打开。
• 内容样本：涉及企业营收审查、贷款申请、银行欺诈警报及员工休假安排等。
• 规模边界：调查仅覆盖特定域名模式和一种发现渠道，不代表全部分享内容的暴露规模。

访问已关闭，不等于历史痕迹消失

Claroc 于 10 月 8 日通过 Meta 漏洞赏金计划提交问题，并于 10 月 18 日发布报告。团队抽查数百个页面时，还发现一名候选人为与前沿 AI 实验室负责人进行机密电话沟通准备的材料，其中包含内部联系人信息和会议时间。

Meta 表示，已暂停分享功能，以审查报告并考虑调整链接的可发现性。Claroc 随后复查的 40 个页面均无法访问，相关主机名返回错误。这一结果说明已抽查页面的访问路径被关闭，但不能证明所有历史信息已被清除。已进入被动 DNS 数据库的域名及其包含的对话标题，仍可能作为历史记录保留。

同时，研究团队明确表示，目前没有证据表明这些页面遭到恶意利用，也无法确定是否有人在研究团队发现之前访问过。对此应区分“可以被发现和访问”与“已经遭到滥用”，不能将风险直接等同于已确认的数据窃取。

对 AI 产品的启示：分享也是安全边界

这起事件说明，AI 助手的隐私保护不能只关注聊天窗口和账号登录。对话被转换成分享页面后，地址生成方式、访问权限及基础设施记录，都可能影响信息的实际可见范围。尤其当用户将工作文件或财务材料交给助手处理时，分享功能也承接了这些内容的敏感性。

链接可访问不应被等同于仅接收者可访问。从产品设计角度看，减少地址中的语义信息、明确提示分享范围，以及提供访问控制和撤销机制，都是值得重视的方向。对用户而言，分享前检查正文与标题是否包含敏感信息，同样重要。