Meta 暂停 Muse 聊天分享功能：6800 多个分享链接可被公开 DNS 查到

发生了什么

Claroc 10 月 18 日发表研究报告：Muse 为每段分享对话生成一个网页，任何人持有链接均可打开，无需登录 Meta 账号；网址把对话标题嵌入子域名（置于 cf.metaaiusercontent.com 之下），完整主机名会被被动 DNS 服务收录，一次搜索即可按标题列出数千条，如同一份目录。

Claroc 通过商业被动 DNS 数据库找到约 6800 个 Muse 分享链接，抽查了数百个页面：多数为日常内容，但部分包含敏感信息，包括一家营销公司的内部营收评估、一份小企业贷款申请、含部分账户信息的银行欺诈预警、员工休假日历、招聘流程的保密记录，以及一场涉及一家前沿 AI 实验室的会议记录。研究人员还在公共扫描服务 urlscan.io 上发现 75 多个 Muse 分享页面的存档。

Claroc 10 月 8 日已通过 Meta 的漏洞赏金计划提交报告。Meta 发言人 Tracy Clayton 回应：“我们已暂停该功能，同时审查这份报告，并考虑如何改变这些链接的发现方式。”暂停后，Claroc 抽查发现此前能打开的样本链接已无法访问，但对话标题仍可能留在商业 DNS 数据库中；Claroc 表示没有证据显示这些信息被滥用。

关键事实

1. 时间线：10 月 8 日 Claroc 向 Meta 漏洞赏金计划报告；10 月 18 日公开发表研究；10 月 20 日 Meta 在回应 Ars Technica 问询时确认暂停。
2. Muse 9 月 8 日在美国上线，面向 18 岁及以上用户，可接入邮件、日历、支付与健康应用。
3. Meta 表示分享页面“任何人持有链接均可打开”；公司为 Muse 设有漏洞赏金计划，用于发现潜在问题。