Meta Muse曝隐私漏洞：一搜找到6800多个聊天链接，企业机密也被翻出

BiRun 讯，美国网络安全公司 Claroc 发现，Meta 个人 AI Agent Muse 的聊天分享链接可以被陌生人批量检索。研究人员只查询了一次 DNS 历史数据库，就找到超过 6800 个分享链接。抽查数百条后，发现数十份敏感资料，包括企业内部营收报告、小企业贷款申请，以及一名候选人与前沿 AI 实验室秘密招聘沟通的准备材料，连内部联系人和会议时间都暴露了。

用户让 Muse 分享聊天时，系统会生成一个无需登录即可查看的网页，并把聊天标题和随机 ID 一起写进域名。有人打开页面后，完整域名就可能被第三方 DNS 服务记录。Claroc 直接搜索这些历史记录，就拿到了原本难以猜测的分享地址。Muse 虽然要求搜索引擎不要抓取这些页面，却挡不住域名被其他服务记录。

Claroc 早在 10 月 8 日就向 Meta 报告漏洞，10 月 18 日公开研究。直到 10 月 20 日，美国科技媒体 Ars Technica 介入询问后，Meta 才确认暂停聊天分享功能。Claroc 当天复查了此前无需登录就能打开的 40 个链接，发现均已失效，但聊天标题仍留在 DNS 历史记录中。

Meta CEO 扎克伯格上个月还宣称，Muse 是一款「从底层为隐私和安全而设计」的产品。

信源

动察 Beating 频道 · 动察 Beating 交流群。