Meta因研究人员发现网络上有AI聊天记录而暂停Muse分享功能

Meta 近日紧急暂停了其 AI 助手 Muse 的对话分享功能。起因是安全公司 Claroc 的研究人员发现，超过 6800 条 Muse 对话链接可以通过公开的 DNS 记录被检索到，也就是说，用户以为只在“拿到链接的人”之间流传的 AI 聊天记录，实际上暴露在了公开网络上。Ars Technica 率先报道了这一消息，Meta 随后向 The Verge 确认了暂停决定。 按照 Muse 发言人 Tracy Clayton 的说法，分享功能本意是让用户把特定的 Muse 生成内容做成一个页面，只有持有链接的人才能访问。但问题恰恰出在“链接”本身：这些页面地址被收录进了公开的 DNS 记录，任何会查询的人都能顺藤摸瓜找到内容，分享的私密性形同虚设。Meta 表示正在审查这份报告，并考虑调整链接的访问机制，但未给出恢复功能的时间表。 这件事对两类人影响直接。一是习惯用 AI 助手处理工作内容的用户——聊天记录里可能包含产品思路、客户信息甚至账号线索，一旦链接可被公开检索，等于把内部资料挂到了网上。二是关注 AI 产品合规的出海团队：AI 对话分享的“链接即权限”设计在业内相当普遍，Claroc 的发现说明这套机制存在系统性漏洞，任何提供类似分享功能的 AI 工具都值得重新审视自己的链接暴露面。对跨境电商卖家而言，如果用 AI 工具整理选品分析、广告投放策略并随手分享给同事，最好先确认对方平台的链接是否会被搜索引擎或 DNS 查询抓到。