Meta 緊急叫停 Muse 分享功能：設計缺陷致 6800 條私密對話洩露

如果你用 AI 整理過內部財報、發過貸款申請草稿，甚至只是列過獵頭面試提綱，你大機率覺得只要不主動發給外人，這些內容就只有自己看得到。

Meta 剛推出的通用 AI 智慧體 Muse 也是這麼想的。上個月 Meta 執行長 Mark Zuckerberg 還信誓旦旦地說，Muse 是一款從底層就為隱私和安全打造的產品。

結果安全公司 Claroc 週一扔出了一份調查報告。研究人員只用了一次簡單的查詢，就翻出了 6800 個公開的 Muse 對話分享連結，裡面全是一覽無遺的商業機密和個人隱私。

Ars Technica 拿著報告找上門後，Meta 緊急叫停了 Muse 的分享功能，表示正在複核並考慮修改方案。

一次查詢，6800 條機密被翻了個底朝天

大多數 AI 工具都有對話分享功能，通常做法是生成一串誰也猜不到的長字元連結。只要你不把連結發在公開群裡，別人很難撞庫搜到。

但 Muse 的產品設計犯了一個低階錯誤。它把使用者生成的對話標題，直接做成了子域名。

問題在於，網際網路上有專門收集域名解析歷史的商業被動 DNS 資料庫。只要有人點開過一次這個連結，解析記錄就會被感測器抓取並存入公開資料庫。

Claroc 的研究人員表示，他們原本以為收集這些洩露連結需要花很大力氣，結果只需要做一次被動 DNS 查詢，所有用過分享功能的子域名就全被揪出來了。

研究人員隨便點開了幾百個連結，看到的場景堪稱災難現場。

裡面有一份候選人準備去前沿 AI 實驗室參加高管面試的備忘錄，直接寫明瞭實驗室內部聯絡人和開會時間；還有一份標明給 CEO 專屬的全國性營銷公司內部營收復盤。

個人財務也沒能倖免。一名小企業主的貸款申請金額直接暴露，有人甚至把帶有部分銀行賬號、交易時間和金額的欺詐警報待辦單存在裡面。

除此之外，還有寫明瞭兩處房產具體地址、真實回報率和房貸數字的地產投資報告，以及一份列出了幾十名員工整年休假時間的內部排班表。

Claroc 聯合創始人兼技術長 Asaf Aprozper 透露，他早在 10 月 8 日就通過 Meta 的漏洞賞金計劃提交了報告，甚至在 LinkedIn 上私信了 Meta 員工，但一直石沉大海，直到媒體介入 Meta 才有了動作。

為什麼重要

我們認為，這件事最可怕的地方不在於連結洩露，而在於大眾對 AI 智慧體無意識的信任暴露。

很多使用者在用 Muse 這種智慧體時，往往把它當成全能助理，恨不得把最敏感的財務、人事和業務底牌全交過去。如果你現在還在用各種 AI 產品的分享連結，最好立刻停止分享任何涉密對話，甚至回查一下自己之前生成過的連結。

從技術實現來看，Meta 犯的這個錯誤聰明反被聰明誤。為了讓分享出來的網址好看、易讀，把對話標題塞進子域名的做法在很多年前就被安全圈警告過，但在 Meta 這麼龐大的團隊裡，這項基礎安全常識居然在上線前徹底失守了。

更讓人難以接受的是它的溝通態度。安全研究員通過官方賞金通道和內部渠道提醒了近兩週沒人理會，非要等媒體把曝光文章懟到臉上才緊急關停功能。這種安全響應流程，完全配不上所謂從底層打造的隱私安全承諾。

這件事給整個行業提了個醒。大模型服務商現在都在拼智慧體、拼多模態，但底層的 Web 架構和基礎安全防護一旦漏風，再前沿的智慧也會瞬間變成使用者的洩密放大器。