Meta暂停Muse对话分享功能：研究人员利用DNS记录爬取6800+公开链接，泄露大量敏感业务信息

Ars Technica报道，Meta在安全厂商Claroc的研究人员发现大量Muse对话链接可在公网被检索获取后，紧急暂停Muse的对话分享功能。

Claroc团队通过公共DNS记录，找到超过6800条Muse分享链接。Muse的分享链接由对话标题、描述短语加上随机ID共同生成，主机名本身就会泄露页面内容；借助DNS记录，研究人员可以批量还原并访问这些对话页面。

研究人员读取到大量高敏感内容，包含营销公司营收数据、小企业贷款申请、企业全年员工日历，还有求职者和AI实验室沟通的面试笔记。

Meta发言人Tracy Clayton表示，原本该功能用于生成链接，方便用户向外分享Muse对话内容。现在已经临时关停这项功能，团队正在审查安全报告，修改链接的可被发现机制。

文章同时提到，这类AI对话分享链接意外被搜索引擎或第三方批量抓取的问题并非孤例，ChatGPT、Claude、Grok都曾出现对话内容被谷歌索引公开的情况。