Meta Muse exposes users' personal and business secrets when they share conversations

Meta Muse 在用户分享对话时暴露个人和商业机密 - Ars Technica

GHOSTSHARES

Meta Muse 在用户分享对话时暴露个人和商业机密

Meta 暂停分享功能以调查其隐私问题。

Dan Goodin

–

2026年10月20日 上午8:33

|

76

图片来源：Getty Images

按钮

文本设置

面板

故事文本

尺寸

小号

标准

大号

宽度

*

宽屏

链接颜色

橙色

• 仅限订阅者

了解更多

最小化到导航栏

Meta 新推出的通用人工智能代理 Muse，当用户通过网页链接分享对话时，可能会泄露敏感信息。研究人员在周一向 Ars 报告了这一情况，Meta 回应称，公司正在暂停该分享功能，同时进行审查并考虑是否需要做出更改。

与许多在线服务类似，Muse 一直允许用户通过点击选项生成唯一 URL 来与他人分享搜索、对话、图片等内容。为防止敏感信息被意外访问，这些 URL 通常包含一串难以猜测的长文本。

仅需一次查询即可

Meta 首席执行官马克·扎克伯格上个月表示 Muse 是“为隐私和安全从零开始构建”的，但其 URL 构建的核心设计决策却使链接变得容易被发现。结果，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户为与他人分享对话创建的 6800 个链接。在打开其中数百个链接后，研究人员发现了明显不应用于公开的信息，包括：

• 一位候选人准备与前沿人工智能实验室进行保密高管招聘电话的笔记，列出了实验室的内部联系人和会议时间
• 一家全国性营销公司的内部收入审查，标记给其首席执行官
• 一位小企业主的贷款申请，注明了申请金额
• 包含银行欺诈警报的待办事项清单，附有部分账户号码、交易金额和时间
• 一位房地产投资者的内部绩效报告，包含两处房产地址和确切的回报、收入及抵押贷款数据
• 一家公司完整的年度员工休假日历，列出数十名员工各自休假的周次

研究人员写道：“如果事先问我们，我们会猜测收集这些信息需要真正的努力。但实际上，只需一次查询。”

在回应 Ars 提问的电子邮件声明中，Meta 表示：

我们启动了 Muse 漏洞赏金计划，让研究人员能够提出不同场景并帮助我们持续改进产品。人们可以分享特定的 Muse 艺术品，这会生成一个可通过链接访问的页面。然而，我们在审查该报告并考虑如何修改这些链接的可发现性之前，已暂停了此功能。

Claroc 的联合创始人兼首席技术官 Asaf Aprozper 表示，他于 10 月 8 日通过 Meta 的漏洞赏金计划报告了这一发现，还尝试通过 LinkedIn 联系 Meta 的人员，但双方均未收到回复。

发现这些 URL 的最简单方法是通过众多商业服务之一进行被动 DNS 搜索。被动 DNS 记录存储了域名到 IP 地址的历史解析记录，以及随时间变化的名称服务器和邮件服务器记录。被动 DNS 系统通常通过部署在递归 DNS 解析器或其他基础设施上的传感器收集 DNS 响应。当监控系统观察到 DNS 响应时，通常会生成一条被动 DNS 记录。在本例中，一旦目标点击分享链接，DNS 信息就会被记录到可搜索的数据库中。

Claroc 研究人员能够发现 Muse 的分享链接，是因为所有链接都使用了 cf.metaaiusercontent.com 域名。进一步简化发现过程的设计是将对话名称添加到 URL 中，同时附加一串长文本。这种链接的简化示例包括 home-sale-budget-9f21c8a3.cf.metaaiusercontent.com、q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com 和 loan-application-draft-a4c9e2.cf.metaaiusercontent.com。正是最后一个设计决策——将对话标题放在子域名而非 URL 路径中——使得公开发现成为可能。

Claroc 表示：“许多 AI 助手都通过公开链接进行分享。使 Muse 的分享易于发现的是标题直接嵌入在网页地址中，任何人都可以通过公共 DNS 记录进行搜索。我们将这些链接称为 GhostShares：即使从未收到链接的人也能自行发现并访问的页面。”

Muse 快速攀升至 Apple App Store 的前列。该助手能够自动填写表单、预约、购物、创建文档并执行各种其他操作。为了按预期工作，Muse 需要访问用户大部分账户。Meta 大力宣传该助手是一款值得用户完全信任的平台。

Muse 发布三周后，macOS 安全专家 Patrick Wardle 发现了一个零日漏洞，允许同一设备上安装的任何其他应用程序完全控制用户的 Muse 账户。Meta 以“除非设备已被入侵，否则无法利用该漏洞”为由，淡化了该漏洞的严重性。公司未承认 Wardle 的发现：仅需一次简单的 ClickFix 攻击即可劫持账户。发现分享链接的便捷性进一步引发了对 Muse 是否值得拥有其所需访问权限的质疑。

随着 Meta 暂停该功能，Muse 用户至少在目前不再面临这一特定威胁。

高级安全编辑

Dan Goodin 是 Ars Technica 的高级安全编辑，负责监督恶意软件、计算机间谍活动、僵尸网络、硬件黑客攻击、加密和密码的报道。在空闲时间，他喜欢园艺、烹饪和关注独立音乐场景。Dan 基于旧金山。关注他的 Mastodon 账号：

here

和 Bluesky 账号：

。通过 Signal 联系他，号码是 DanArs.82。

76 条评论