10月20日，安全公司 Claroc 发布报告称，Meta AI 助手 Muse 的对话分享链接存在严重设计缺陷：所有分享链接均使用固定域名 cf.metaaiusercontent.com，且 URL 中直接嵌入对话标题，导致仅需一次被动 DNS 查询即可枚举大量用户对话。Claroc 在测试中发现了 6800 条可访问的分享链接，其中包含大量敏感个人信息，包括竞品公司高管招聘备注、内部营收审查文件、贷款申请材料、银行欺诈警报含部分账号信息，以及详细的不动产投资回报数据。
链接结构成隐私突破口
Muse 允许用户通过生成唯一 URL 与他人分享对话。这类链接通常含有一长串随机字符以防被猜到，但 Meta 采用了完全不同的方案——所有 Muse 分享链接统一使用 cf.metaaiusercontent.com 域名，且将对话标题直接写入 URL。示例链接形如 home-sale-budget-9f21c8a3.cf.metaaiusercontent.com，被动 DNS 系统在接收者点击链接时便将其索引至可搜索数据库中。Claroc 将此类缺陷命名为「GhostShares」。Meta CEO 马克·扎克伯格上月曾表示 Muse「从零开始专为隐私与安全打造」。
安全研究员：一个查询即可获取大量敏感对话
Claroc 联合创始人兼 CTO Asaf Aprozper 表示：「如果事先被告知，我们预期这需要花费不少功夫。但实际上只需要一次查询。」他指出，这一问题属于设计决策而非漏洞，Claroc 已于 10 月 8 日将此问题通过 bug bounty 计划报告给 Meta，但未收到任何回复。此外，macOS 安全专家 Patrick Wardle 在 Muse 上线三周后即发现零日漏洞，允许同一设备上任意 App 完全接管用户 Muse 账户，Meta 以「需要设备已被先行入侵」为由淡化问题严重性。
建议与风险
Claroc 建议 Muse 用户限制在对话中讨论敏感个人信息，并在分享链接后尽快删除。对于企业用户，建议在 AI 使用指南中明确说明分享链接的机制，并在托管设备上屏蔽 muse.ai 和 metaaiusercontent.com 域名。截至发稿，Meta 尚未公开回应。
延伸阅读
- Meta Muse Spark Open：816B 开源多模态跑通两台 Mac5 天前
- Cerebras CEO 费尔德曼：家用 AI 助手时代 3-5 年内到来，能替你采购7 天前
- Meta Muse登录iPad：上线仅一月下载破660万，新增9个企业连接器2 周前
- 腾讯内测 Personal Agent：Handy Bot 入驻微信3 周前
继续读
同一批更新里这几篇值得一看：
- Meta：Claude工具高频访问触发安全机制，No Kings联盟Ins账号遭误封2026-10-19
- Meta删除AI训练条款：澄清覆盖robots.txt，10月30日生效前被撤回2026-10-18
- Meta 首席 AI 官汪滔：出于安全考虑，不开源最强模型2026-10-16