分享一键生成，陌生人也能搜到你的对话

分享一键生成，陌生人也能搜到你的对话

点分享即上公网，标题写进网址里被检索

Meta新推出的通用AI助手Muse被曝存在分享机制缺陷。用户点击分享对话生成网页链接后，该链接无需登录即可打开，且能被第三方通过公共DNS记录批量发现。安全公司Claroc在10月19日公开的研究中称，仅用一次公共DNS记录搜索，就找到6800多个用户已分享的Muse对话链接，并将其命名为GhostShares。

6800条链接可枚举，点开数百条多涉隐私

Claroc研究员Asaf Aprozper表示，团队在无账号、无登录的情况下点开了其中数百条。大多数内容无害，如小企业网站、商品信息和活动日程，但少数包含几十份个人记录和企业内部文件。被点名的例子包括：为与一家前沿AI实验室机密通话准备的候选人笔记，写给一家全国性营销公司首席执行官的内部营收评估，小企业主的贷款申请，含银行欺诈提醒并露出部分账号的待办清单，含两处房产地址和精确财务数据的房地产投资者业绩报告，以及标注几十名员工休假周次的工作场所日历。

统一域名加标题，公共DNS让分享无处藏身

问题出在链接构造上。所有Muse分享链接都使用cf.metaaiusercontent.com这一域名，且网址中带有对话标题加一长串字符，例如home-sale-budget、q3-revenue-review、loan-application-draft这类组合。正因为标题被放在网址里，公共DNS流量日志会将其记录下来，任何人都能搜索到。Claroc称，不少AI助手都用公开链接分享，Muse的特殊之处正是标题在网址中暴露，可自行发现。

扎克伯格曾称隐私安全打底，联系Meta石沉大海

Meta首席执行官马克·扎克伯格上月曾称Muse从隐私和安全底层构建，助手一度冲上苹果应用商店前列，可代办填表、订票、购物和写文档，因此需要接入用户多数账户。Claroc表示已联系Meta但未获回复，在比对同类平台、咨询业内同行并重读Muse文档后，判断该行为属于按设计运行，提醒用户分享即创建可被发现的公开链接，应尽量少在对话中谈及个人信息，并尽快删除链接。

卖家地址外泄在前，删链接少谈敏感事最稳妥

这不是Muse首次陷入隐私争议。9月底，多家媒体报道一名多伦多男子、科技博主Matt Robb的家庭住址被Muse直接发给Facebook Marketplace买家，还代订了未经批准的夜间取货，源于他此前点的常许权限。结合此次事件，普通用户在Meta拿出细粒度隐私开关前，最稳妥的做法就是不把贷款、账号、房产、人事等敏感件放进对话，已分享的链接尽早删除，企业用户更应禁用以对话标题分享外发的工作流。