A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse

Meta 的 Muse 人工智能助手分享链接设计缺陷暴露用户私人对话 | WIRED

丹·古丁，Ars Technica

安全

2026年10月21日 上午8:35

Meta 的 Muse 人工智能助手分享链接设计缺陷暴露用户私人对话

在安全研究人员发现通过该功能访问敏感信息的便捷性后，Meta 已暂停该功能。

自该人工智能助手发布以来的一个月内，Meta 的 AI 助手经历了多次重大安全问题。

照片：Smith Collection/Getty Images

保存此故事

据研究人员周一报告，Meta 新推出的通用人工智能代理 Muse 在用户通过网页链接分享对话时，可能会泄露敏感信息。针对 Ars 对该行为的提问，Meta 表示在公司审查该功能并考虑进行修改之前，将暂停分享功能。

与许多在线服务类似，Muse 允许用户将搜索、对话、图片和其他内容与其他人分享。此类分享功能通常涉及点击一个选项以创建一个唯一 URL，任何人都可以使用该 URL 加载托管内容的页面。为了防止潜在的敏感信息被无意中访问，这些 URL 通常包含一串难以猜测的长文本。

Meta 首席执行官马克·扎克伯格上个月表示 Muse 是“为隐私和安全从零开始构建”的，似乎也采取了类似的预防措施。但构建 URL 的一个核心设计决策使这些链接变得容易被发现。结果，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户为与他人分享对话而创建的 6,800 个链接。在打开其中数百个链接后，研究人员发现了明显不打算公开的信息，包括：

• 一位候选人准备与前沿 AI 实验室进行保密高管招聘电话的笔记，提到了实验室的内部联系人和会议时间；
• 一家全国性营销公司的内部收入审查，标记给其首席执行官；
• 一位小企业主的贷款申请，包括申请的金额；
• 一个包含银行欺诈警报的待办事项列表，包含部分账户号码、交易金额和时间；
• 一位房地产投资者的内部绩效报告，包含两个房产地址和确切的回报、收入和抵押贷款数据；
• 一家公司全年员工休假日历，列出数十名员工各自休假的周次；

研究人员写道：“如果事先问我们，我们会猜测收集这些信息需要真正的努力。但实际上只需一次查询。”

针对 Ars 的提问，Meta 在一封电子邮件声明中表示：“我们启动了 Muse 漏洞赏金计划，让研究人员能够提出不同的情景，并帮助我们继续改进产品。人们有能力分享特定的 Muse 资产，这会生成一个可以通过链接访问的页面。然而，我们在审查这份报告并考虑如何修改这些链接的可发现性之前，已暂停了此功能。”

Claroc 的联合创始人兼首席技术官阿萨夫·阿普罗泽尔表示，他于 10 月 8 日通过 Meta 的漏洞赏金计划报告了这一发现，并且还尝试通过 LinkedIn 联系 Meta 的人员，但没有收到任何回复。

发现这些URL最简单的方法是通过众多商业服务之一进行被动DNS搜索。被动DNS记录存储了域名到IP地址的历史解析记录，以及随时间变化的DNS服务器和邮件服务器记录。被动DNS系统通常通过部署在递归DNS解析器或其他基础设施上的传感器收集DNS响应。当监控系统观察到DNS响应时，通常会生成一条被动DNS记录。在此案例中，一旦目标用户点击分享链接，DNS信息就会被记录在可搜索的数据库中。

Claroc研究人员能够发现Muse的分享链接，是因为所有链接都使用了cf.metaaiusercontent.com这一域名。进一步简化发现过程的设计是将对话名称添加到URL中，同时附加一串长文本。这类链接的简化示例包括：home-sale-budget-9f21c8a3.cf.metaaiusercontent.com、q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com，以及loan-application-draft-a4c9e2.cf.metaaiusercontent.com。正是最后一个设计决策——将对话标题放在子域名而非URL路径中——使得公开发现成为可能。

Claroc表示："许多AI助手都通过公开链接进行分享。" "使Muse的分享容易被发现的是标题直接嵌入在网页地址中，任何人都可以通过公共DNS记录进行搜索。我们将这些链接称为GhostShares：这些页面会向从未收到链接的人自动开放，且这些人可以自行找到这些页面。"

Muse迅速跻身Apple App Store的前列。该助手能够自动填写表格、预约会面、进行购买、创建文档并执行各种其他操作。为了按预期工作，Muse需要访问用户大部分账户。Meta大力宣传该助手是一个值得用户给予高度信任的平台，因为其需要这种信任才能正常运作。

在Muse发布三周后，macOS安全专家Patrick Wardle发现了一个零日漏洞，该漏洞允许同一设备上安装的任何其他应用程序完全控制用户的Muse账户。Meta以"除非设备已被入侵，否则无法利用该漏洞"为由，淡化了该漏洞的严重性。公司未承认Wardle发现的事实：仅需一次简单的ClickFix攻击即可劫持账户。发现分享链接的便捷性进一步引发了对Muse是否值得拥有其所需访问权限的质疑。

随着Meta暂停该功能，Muse用户至少在目前不再面临这一特定威胁。

本文最初发表于Ars Technica。