Meta 因公開被動 DNS 記錄暴露 Muse 對話分享連結而暫停分享功能

Meta 正暫停其 Muse AI Agent 的對話連結分享功能。保安公司 Claroc 在 2026 年 10 月 20 日更新其 GhostShares 研究時表示，該公司在公開被動 DNS 記錄中，按可讀的對話標題找到了超過 6,800 個 Muse 分享主機名稱。

Claroc 表示，Meta 告訴 Ars Technica，該媒體就這些發現提出查詢後，Meta 便暫停了這項功能；Claroc 表示「很高興看到這麼快就把它關掉」。該公司稱，在 2026 年 10 月 20 日重新檢查本月較早時曾可在無需帳戶的情況下開啟的 40 個分享後，沒有一個能夠開啟，而提供其內容的主機名稱則傳回錯誤。主機名稱本身（包括對話標題）仍保留在被動 DNS 歷史記錄中。

Claroc 於 2026 年 10 月 18 日發表相關研究，並將這些可被找到的分享稱為 GhostShares：即使從未獲提供連結的人也能開啟這些頁面，並自行找到它們。Muse 於 2026 年 9 月 8 日推出；約一個月後，Claroc 使用一個被動 DNS 數據集進行搜尋。

共享對話如何變得可搜尋

Muse 會將分享的對話發佈成網頁，任何持有連結的人都能開啟，無需登入；Muse 只提供連結分享方式。Claroc 表示，Muse 會以對話標題加上隨機 ID，組成每個分享的網址；這些網頁由 cf.metaaiusercontent.com 底下的主機名稱提供服務，該網域是 Muse 用來提供分享內容的網域。有人開啟分享時，瀏覽器會解析該主機名稱；被動 DNS 服務商的解析器若觀察到這項查詢，便會將其記錄並保留供搜尋，於是用戶輸入的標題便進入公開的網域名稱索引。

Claroc 搜尋了一個商業被動 DNS 服務中的 Muse 內容網域，並在過濾掉通配符 DNS 掃描雜訊後，發現超過 6,800 個按標題列出的分享主機名稱。該公司只開啟其中數百個，並表示幾乎所有仍有效的分享頁面都能直接開啟，無需帳戶。研究指出，分享不只出現在被動 DNS 中：任何人都能查詢的公開 URL 掃描服務 urlscan.io，已存有超過 75 次 Muse 分享頁面的掃描結果。

Muse 的 robots.txt 要求搜尋及 AI 爬蟲不要抓取分享路徑，但 Claroc 指出，robots.txt 規管的是抓取，而非存取；該公司的發現過程完全沒有使用搜尋引擎。每個網址都包含一段長到無人能猜中的隨機 ID，但只要有人首次開啟分享，DNS 就會記錄完整的主機名稱，包括 ID。Claroc 表示，此類資料外洩過去已有先例：2025 年，共享的 ChatGPT 對話出現在 Google 搜尋結果中，OpenAI 隨後移除了令對話可被編入索引的選項；Google 後來亦將超過 370,000 段 Grok 對話編入索引。

外洩頁麪包含甚麼

Claroc 表示，該公司開啟的大部分分享連結都沒有特別之處，但少數涉及敏感資料。該公司只按類別描述其中六項，沒有公開名稱和連結：一名候選人為與一家前沿 AI 實驗室進行保密高管招聘通話而準備的筆記，當中列出實驗室的內部聯絡人及會議時間；一家全國性市場營銷公司的內部收入審查文件，標註供其行政總裁查閲；一名小型企業東主的貸款申請，當中列明申請金額；一份待辦清單，當中包含銀行發出的詐騙警示，列有部分帳戶號碼，以及一筆交易的金額和時間；一名物業投資者的內部表現報告，當中列有兩個物業地址，以及回報、收入和按揭的確切數字；以及一個工作場所的全年員工休假日曆，列出數十名員工及各自休假的星期。

Claroc 表示，該公司使用網域查詢數據集，無需任何帳戶，也無需他人提供連結，便能存取每個頁面；該公司沒有登入、填寫表格或上載任何內容。其中一個頁面要求輸入密碼，該公司便沒有再作操作。Claroc 表示，每項嚴重程度判斷均由人員閲讀頁面後作出。Claroc 表示，沒有證據顯示有人濫用這些分享連結；該公司沒有聯絡相關人士或公司，並根據公開來源核實，發現文件所屬的兩家公司確實存在。該公司將調查結果描述為在短時間內，透過單一發現渠道、單一主機名稱模式及單一產品得出的結果，而非衡量 Muse 整體暴露程度的指標。

披露時間線及 Meta 文件記載的運作模式

Claroc 於 2026年10月8日向 Meta 的漏洞賞金計劃報告問題，並提供重現步驟及示例分享連結。該公司在 2026年10月7日及8日收集資料期間進行內容檢查；2026年10月18日，該公司只重新開啟一次與通話準備筆記相關的分享連結，沒有開啟其他連結，以擷取經遮蔽的螢幕截圖。被動 DNS 顯示，分享服務仍在產生新的主機名稱；Claroc 最後查看當日有 27 個。該公司將此形容為持續發現新項目，而非重新核實存取情況。

Meta 的説明中心文件就分享 AI 對話連結一事指出：「取得連結的人便能查看你的對話」，連結不會過期，而且取得連結的人可以繼續分享連結。對話內容會以建立連結時的狀態保存；刪除連結後，取得連結的人便無法再存取。該頁面提醒用戶，分享涉及個人資料或個人情況的對話連結時應多加留意。Claroc 指出，該頁面説明的是 Meta AI，而非 Muse，但稱這是 Meta 已公開提供、最接近説明其 AI 分享連結運作方式的文件。

Meta 另外發布的Muse 私隱與安全文件指出，每位 Muse 用戶的雲端虛擬機器均各自隔離，其他人的 Agent 無法存取；Muse 不會向 Meta 廣告系統分享對話或虛擬機器資料；已連接應用程式的憑證則存放在 Secure Credentials Store，讓 Muse 在 AI 模型看不到密碼的情況下完成已獲授權的操作。

Claroc 表示，該公司不會公開任何識別資料，包括主機名稱、標題、數字和連結，確保報告中沒有任何內容引導讀者找到受影響的內容；Meta 確認已取得所需資料後，該公司便會刪除已儲存的發現資料。