分享链接设计缺陷暴露用户与Meta Muse的私人对话

Meta 新推出的通用 AI 智能体 Muse 被曝存在分享链接设计缺陷，用户通过网页链接分享的对话内容可能被第三方轻易获取。安全公司 Claroc 的研究人员周一报告称，他们通过被动 DNS 查询就枚举出 6800 条 Muse 用户创建的分享链接，打开其中几百条后发现了大量本不应公开的敏感信息。 问题的根源在于 Muse 生成分享链接的方式。和多数在线服务一样，Muse 允许用户把搜索记录、对话、图片等内容通过一个唯一 URL 分享给他人，链接中通常包含一长串难以猜测的字符来防止被外人访问。但 Muse 把对话标题直接放进了子域名，而非 URL 路径，且所有分享链接都使用同一个域名 cf.metaaiusercontent.com。这意味着只要通过商业化的被动 DNS 服务查询该域名的解析记录，就能批量发现这些链接——Claroc 研究员称“只需一次查询”就完成了收集，而他们原本以为这需要费一番功夫。被曝光的内容包括：某候选人准备与一家前沿 AI 实验室进行机密高管搜寻通话的笔记（含对方内部联系人和会议时间）、某全国性营销公司标注给 CEO 的内部营收复盘、某小企业主的贷款申请及金额、含银行欺诈警报和部分账号信息的待办清单、某房地产投资者的内部业绩报告（含两处房产地址及精确回报、收入和按揭数字）、以及某公司全年员工休假日历。Meta 回应称已暂停该分享功能进行审查，并考虑调整链接的发现机制，同时表示其漏洞赏金计划此前已开放供研究者提交场景。Claroc 联合创始人兼 CTO Asaf Aprozper 称，他于 10 月 8 日通过 Meta 的漏洞赏金计划提交了发现，也尝试在 LinkedIn 联系 Meta 相关人员，但两条渠道均未获回复。值得注意的是，Meta CEO 扎克伯格上个月还称 Muse 是“从底层为隐私和安全而构建”的产品，此次事件无疑给这一说法打上了问号。对跨境电商卖家和 AI 工具用户而言，这提醒大家在用 AI 助手处理选品数据、供应商报价、广告投放复盘等敏感商业信息时，谨慎使用分享功能，避免内部资料因链接机制缺陷而外泄。