Meta 暂停 Muse 对话分享功能，因链接可被公开检索
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载链接如何被找到
Claroc 的研究人员没有破解任何账号，而是从公开 DNS 记录入手。Muse 允许用户把某段对话生成一个分享页面，任何拿到链接的人都能访问。问题出在链接的构造方式：地址由对话标题（一句描述对话内容的短语）加一个随机 ID 拼成，主机名往往在打开页面前就暴露了页面主题。由于 DNS 记录是公开的网页流量目录，研究人员从中取出主机名，再结合同样的标题与 ID 规则，就能还原出完整链接。按 Claroc 的说法，他们借此查看了数百段 Muse 对话。
泄露内容的具体类型
被查看的对话并非无关紧要的闲聊。Claroc 列举的例子包括：一家营销公司的营收复盘材料、一位小企业主的贷款申请、某个工作场所的全年员工排班日历，以及一名求职者为与某 AI 实验室通话准备的笔记。这些内容原本只在用户与助手之间流转，却因为分享链接可被枚举而进入公开可检索的范围。报道没有说明受影响用户的数量，也没有说明这些链接在被暂停前已存在多久。
Meta 的回应与处置
Meta 发言人 Tracy Clayton 在给 The Verge 的邮件声明中确认，用户本可以分享特定的 Muse 产物并生成一个凭链接访问的页面，但公司已暂停这项功能，同时审查 Claroc 的报告，并考虑改变这些链接被发现的机制。声明没有给出功能恢复的时间表，也没有说明是否会通知受影响用户或清理已生成的页面。暂停意味着分享入口暂时不可用，但已存在的链接是否失效，材料中没有交代。
同类问题的重复出现
这并非 AI 分享功能第一次让对话超出预期地公开。报道提到，与 OpenAI 的 ChatGPT、Anthropic 的 Claude 以及 xAI 的 Grok 的对话，此前也曾出现在 Google 搜索结果里。对做 AI 产品的人来说，可分享链接的命名与索引策略属于基础设计决策：标题进入 URL、随机 ID 长度不足、页面允许被爬虫抓取，任意一环都可能把私密内容推到公开网络。Muse 这次的情况说明，即便链接带有随机成分，只要主机名可预测，枚举就仍然可行。
为什么值得看
AI 助手的分享链接设计缺陷会让私密对话被公开检索，这是产品与安全团队都需警惕的实例。
信源1 家
关键事实
相关 · 产品
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。