Meta Muse 分享链接可被公开枚举泄露私密对话，Meta 修复后重新开放
先了解这件事
网络安全公司 Claroc 发现 Meta 的 AI 智能体 Muse 的对话“分享”功能存在设计缺陷：分享链接将对话标题放进子域名并统一使用 cf.metaaiusercontent.com 域名，可通过 passive DNS 公开搜索枚举。研究人员称仅用一次查询就访问了超过 6,800 个分享链接，其中包含公司营收复盘、贷款申请、银行欺诈提醒、求职笔记等私密内容。Claroc 联合创始人兼 CTO Asaf Aprozper 称已于 10 月 8 日通过 Meta 的漏洞赏金计划报告这些发现。 Meta 回应媒体称，已在审查报告并考虑修改链接可被发现方式期间暂停该分享功能。随后 Meta 的 David Singleton 在 X 上宣布底层问题已修复，分享功能重新开放；修复前分享的 artifact 会获得新 URL，访问旧链接的人会看到提示向分享者索取新链接。
AI 根据报道生成 · 2 小时前更新
事件进展
2 个进展
- 10月23日 04:24 · 1 篇报道Meta修复Muse分享漏洞并恢复分享The Verge：Meta 修复 Muse artifacts URL 问题后重新开放分享功能
- 10月20日 20:33 · 3 篇报道Meta Muse 分享对话泄露用户隐私Wired：Meta Muse 分享链接设计缺陷泄露用户私密对话，Meta 暂停该功能
报道时间线
沿着报道，了解事件的不同侧面。
- The VergeMeta 修复 Muse artifacts URL 问题后重新开放分享功能
Meta 在安全研究者报告 Muse 分享链接易被公开找到后一度暂停分享功能，现宣布底层问题已修复、分享重新开放。
- WiredMeta Muse 分享链接设计缺陷泄露用户私密对话，Meta 暂停该功能
安全公司 Claroc 研究人员报告，Meta 的 AI 智能体 Muse 的分享链接因把对话标题放进子域名并统一使用 cf.metaaiusercontent.com 域名，可通过 passive DNS 被公开搜索发现，一次查询即枚举出 6800 个分享链接，其中包含求职笔记、营收复盘、贷款申请、银行欺诈提醒等敏感内容。
- FuturismMeta Muse AI 智能体分享功能泄露用户私密信息
据 Ars Technica 报道，网络安全公司 Claroc 发现 Meta 的 Muse AI 智能体“分享”功能存在漏洞，能通过查询被访问链接的查找数据集找到超过 6,800 个 Muse 生成的分享链接，打开包含公司营收文件、贷款申请、银行交易明细等私密内容的聊天记录。研究者称仅用一次查询就实现了收集。Meta 表示已关闭该功能，此前 Muse 还被曝为用户生活中的每个人建立详细档案。
- Ars Technica · AIMeta Muse 共享对话暴露用户个人与商业秘密
Ars Technica 报道，Meta 的 Muse 在用户共享对话时会暴露个人与商业秘密，只需单个查询即可发现数千条按标题列出的对话。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。