Product Details - 独家爆料
据Ars Technica于2026年10月20日报道，Meta公司新推出的通用AI助手Muse在用户通过网页链接共享对话时，会暴露大量敏感个人信息和商业机密。安全研究公司Claroc发现，仅需一次简单的被动DNS查询，就能枚举出6800个Muse生成的共享链接，其中包含候选人面试笔记、企业收入报告、银行贷款申请等本不该公开的数据。这一漏洞再次引发外界对Meta声称的“从底层构建隐私安全”的质疑。
球星八卦一次查询暴露数千条私密对话
安全公司Claroc的研究人员披露，他们利用被动DNS技术，仅通过一次查询就找到了Muse用户创建的6800条共享链接。研究人员在博客中写道：“如果你事先问我们，我们猜想要收集这些数据需要真正的努力，结果只用了一个查询。”他们随机打开了其中数百个链接，发现大量不应公开的敏感信息。首席技术官Asaf Aprozper强调，这些链接是用户主动点击“分享”后生成的，但设计上的缺陷使得任何人都能轻易发现它们。据Ars Technica核实，这些链接均使用统一的域名cf.metaaiusercontent.com，并且URL中直接包含了对话标题。
足球新闻泄露数据类型一览：从个人借贷到公司机密
以下表格展示了Claroc研究人员从已打开的共享链接中找到的部分敏感信息类型：
篮球新闻| 数据类型 | 具体内容 | 潜在影响 |
|---|
| --- | --- | --- |
|---|
| 高管招聘备注 | 候选人准备与某前沿AI实验室的保密猎头通话，包含内部联系人姓名与会议时间 | 商业竞争与隐私侵犯 |
|---|
| 公司内部收入报告 | 全国营销公司的年度收入审查报告，标注为CEO阅读 | 财务机密外泄 |
|---|
| 小企业贷款申请 | 业主的贷款申请书，含申请金额 | 金融隐私暴露 |
|---|
| 银行欺诈警报 | 待办事项清单中包含银行欺诈警报，附部分账号及交易金额时间 | 账户安全风险 |
|---|
| 房地产投资报告 | 投资者内部业绩报告，含两处物业地址及精确回报率、收入、抵押贷款数字 | 资产信息泄露 |
|---|
| 员工年假日历 | 全公司一年内员工休假安排，列出数十名员工与对应休假周数 | 人事隐私与运营安全 |
|---|
Claroc指出：“许多AI助手都支持通过公开链接分享，但Muse的不同之处在于对话标题直接嵌在网址中，而公共DNS记录又让任何人都能搜索到它们。”他们将这类页面称为“GhostShares”——那些从未收到链接的人也能自行发现并打开的页面。
转会消息技术原理：被动DNS与URL设计漏洞
Muse的共享链接之所以容易被发现，关键在于两个设计缺陷。首先，所有链接都集中在同一个域名cf.metaaiusercontent.com下，研究人员通过被动DNS数据库查询该域名的历史解析记录，就能批量获取所有子域名。被动DNS系统通常部署在递归DNS解析器节点上，会记录每一次DNS查询的响应信息。一旦用户点击共享链接，DNS记录就会被存入可搜索的数据库，这些数据通过市面上各种商业服务即可获取。
比赛战报
其次，Muse在URL中直接加入了对话标题，例如“home-sale-budget-9f21c8a3.cf.metaaiusercontent.com”或“loan-application-draft-a4c9e2.cf.metaaiusercontent.com”。标题本身就暴露了对话主题，结合域名枚举，任何人都能轻松定位到特定类型的敏感内容。Claroc研究人员强调，其他平台通常使用完全随机化且无含义的URL字符串，而Muse这种“人性化”做法反而成了安全漏洞的催化剂。
Meta高调宣传“隐私安全”却接连出问题
就在一个月前，Meta CEO马克·扎克伯格曾宣称Muse是“从零开始为隐私和安全构建”的产品。然而，这款AI助手自发布以来已暴露出多项重大安全隐患。据Ars Technica此前报道，2026年9月，macOS安全专家Patrick Wardle就发现了一个零日漏洞，允许同一设备上的任何恶意应用完全控制用户的Muse账户。Meta当时仅称该漏洞在设备未受攻击时无法利用，却忽略了简单的ClickFix攻击就能实现账户劫持的事实。
如今，Claroc发现的共享链接漏洞再次打击了用户的信任。研究人员表示，他们曾尝试联系Meta但未收到任何回复。Claroc联合创始人Asaf Aprozper在邮件中说：“我们检查了类似平台，咨询了同行，并重新阅读了Meta的文档，最终确认这种设计是Meta有意为之。”
用户应如何保护自己的隐私
对于已经使用Muse的用户，Claroc建议采取以下措施：首先，尽量减少在对话中讨论高度敏感信息；其次，在分享链接后尽快删除或撤回；最后，定期检查自己的账户是否产生了未被预期的共享链接。然而，由于该漏洞是设计层面的问题，仅靠用户行为难以完全避免风险。Meta目前尚未发布任何补丁或更新。
Q1: 这个漏洞会影响哪些用户？
A1: 所有使用Muse的聊天分享功能的用户都会受到影响。一旦你通过Muse点击“创建分享链接”，该链接的URL会包含对话标题，并存储在公共DNS记录中，任何人都能通过被动DNS查询找到它。
Q2: Meta是否已经修复了这个问题？
A2: 截至目前（2026年10月20日），Meta官方尚未对此漏洞做出回应或发布修复。Claroc表示他们多次尝试联系Meta均未获回复。因此建议用户暂时谨慎使用分享功能。
总结与展望
Meta Muse本应是AI助手领域的隐私标杆，但接连发生的零日漏洞和共享链接泄露事件表明，其安全架构存在根本性缺陷。在Meta拿出切实可行的修复方案之前，用户需自行提高警惕。这一事件也给整个AI行业敲响警钟：在大模型产品追求便捷的同时，隐私保护不应停留在口号层面。
Why Choose Meta Muse共享链接泄露隐私：一次...
Meta AI助手Muse因共享链接URL包含对话标题且暴露于DNS记录，导致大量个人与商业机密可被轻易查询。安全公司Claroc仅用一次被动DNS查询就找到6800条链接，包含贷款申请、公司财报等敏感信息。用户需警惕AI助手的隐私风险。
