Meta 暫停 Muse 分享功能，Claroc 稱找到逾 6,800 個 Muse 連結

發生什麼事

Meta 表示已暫停 Muse（Meta 推出的通用 AI 助理）的對話分享功能。起因是資安公司 Claroc 的研究人員發現，使用者分享對話產生的網址，可以從公開的 DNS（網域名稱系統，可視為網路流量的目錄）紀錄中查到。Muse 發言人 Tracy Clayton 在寄給 The Verge（科技媒體）的聲明中說：“we’ve paused this functionality while we review this report and consider changes to how these links can be discovered.” 意思是 Meta 在檢視這份報告、考慮調整連結可被發現的方式期間，先暫停這項功能。 The Verge AI Wired AI

Claroc 說明了連結為何容易被找到。Muse 以分享標題（一個描述對話的短語）加上隨機 ID 組成網址，主機名稱常常在頁面打開前就透露內容，而連結帶有相同的標題與 ID，所以從 DNS 取得的主機名稱就能重建出連結。Wired 轉載的 Ars Technica 報導指出，所有分享連結都使用網域 cf.metaaiusercontent.com，並把對話標題放在子網域（網域名稱最前面的一段），而不是放在網址路徑。該報導也提到，查詢方式是透過商業服務做被動 DNS 搜尋（記錄網域名稱歷史解析結果的資料庫）；對方點擊分享連結後，DNS 資訊就會被記錄進可搜尋的資料庫。 The Verge AI Wired AI

關於找到的數量，The Verge 寫「more than 6,800」個 Muse 連結，Wired 寫研究人員列舉出 6,800 個連結，TechNews 寫約 6,800 個。Wired 指出研究人員開啟其中幾百個後，看到明顯不該公開的資料，包括行銷公司的內部營收檢視、小型企業主的貸款申請（含申請金額）、帶有部分帳號號碼的銀行詐欺警示，以及某職場全年的員工休假行事曆。研究人員寫道：“It took one query.” Claroc 把這類無人給連結、卻能被外人自行找到的頁面稱為 GhostShares。 The Verge AI Wired AI TechNews 科技新報

Claroc 共同創辦人暨 CTO（技術長）Asaf Aprozper 表示，他在 10 月 8 日透過 Meta 的 bug bounty program（漏洞懸賞計畫，讓研究人員通報漏洞）回報此事，也曾在 LinkedIn（職場社群網站）聯絡 Meta 的人員，但兩邊都沒有得到回覆。Wired 寫研究人員在週一公布此事（來源未給確切日期）。 Wired AI

誰受影響

受影響的是使用 Muse 分享功能、建立過分享連結的使用者。Wired 指出，這 6,800 個連結是 Muse 使用者為了與他人分享對話而建立的。TechNews 報導，Meta 強調受影響的是使用者主動分享的內容，而非所有 Muse 私人對話。 Wired AI TechNews 科技新報

限制與未定事項

Meta 目前說的是正在檢視報告並考慮調整連結的可發現方式，來源未提到具體的修改內容。TechNews 指出，Claroc 表示並非所有頁面都含敏感資訊；Wired 則寫明研究人員只開啟了幾百個連結。Claroc 也提醒，頁面雖已暫停開放，部分主機名稱仍可能留存在被動 DNS 歷史紀錄中，隱私風險未必已完全消失。 The Verge AI Wired AI TechNews 科技新報

各方說法

Claroc 表示，許多 AI 助理都以公開連結分享，Muse 的分享容易被找到，是因為標題放在網址裡，而公開 DNS 紀錄會記下這個網址。The Verge 則提到，過去 OpenAI 的 ChatGPT（聊天機器人）、Anthropic 的 Claude 和 xAI 的 Grok 的對話，也曾出現在 Google Search（Google 搜尋）上，這是分享功能讓對話比預期更公開的其他案例。 Wired AI The Verge AI

Wired 引述 Meta 執行長 Mark Zuckerberg 上個月的說法，稱 Muse 是 “built from the ground up for privacy and security”。Wired 也寫到 Muse 很快登上 Apple App Store（蘋果的應用程式商店）前幾名，且需要存取使用者的大多數帳號，並認為這次的發現讓外界更有理由追問 Muse 是否值得獲得這樣的存取權限。這是該媒體的評論，不是 Meta 的說法。 Wired AI

接下來要看的事

• Meta 表示正在檢視這份報告，並考慮調整這些連結被發現的方式，後續結果待 Meta 公布。
• Claroc 提醒部分主機名稱仍可能留存在被動 DNS 歷史紀錄中，這項風險後續是否消除，來源尚無說明。