Muse分享链接漏洞曝光 6800条AI... Features
据《连线》杂志2026年10月21日报道，Meta推出的通用AI代理Muse存在一处致命的设计缺陷——用户通过网页链接分享对话时，敏感信息可被陌生人批量获取。安全研究公司Claroc发现，仅凭一次被动DNS查询就能枚举约6800条用户生成的分享链接，其中涉及贷款申请、企业内审、银行警报等多类高敏内容。Meta在回应Ars Technica时确认已暂停该功能，并对链接生成机制展开全面审查。
演员片酬
分享链接机制：便利性与安全性的失衡
与多数在线服务类似，Muse允许用户将搜索记录、对话内容、生成图片等"产物"打包成一个专属URL分享给他人。行业通行做法是在URL中附加一段足以抵抗暴力猜测的长随机字符串，确保只有拿到完整链接的人才能访问。但Claroc研究人员发现，Muse在链接随机数的生成与存储方式上存在根本性缺陷，导致攻击者能够系统性地枚举大量有效链接。扎克伯格曾在2026年9月公开宣称Muse"从底层为隐私和安全设计"，而此次事件让这句承诺显得苍白。
天价片酬
一次被动DNS查询突破全部防线
Claroc在2026年10月8日通过Meta漏洞悬赏计划提交了漏洞报告。研究人员在技术博客中写道："如果事先问我们，我们会猜测收集这些链接需要耗费大量力气，最后发现用一次查询就够了。"这里的"查询"指的是被动DNS搜索——利用商业DNS数据库批量解析Muse分享域名下的历史解析记录。Ars Technica确认，整个攻击过程无需入侵服务器、破解加密或发送钓鱼链接，仅靠公开可得的DNS数据即可完成。换言之，攻击者连黑客工具都不需要。
阴阳合同
六类泄露信息：从贷款申请到全员休假表
研究人员随机打开了数百条可枚举链接，发现大量明显不应公之于众的内容。以下为最具代表性的六类：
| 候选人面试笔记 | 为某前沿AI实验室机密高管面试准备的内部联系人及会议时间 | 商业机密先行外泄 |
|---|
| 全国性营销公司内审 | 标注"呈CEO"的内部营收审查 | 未公开财务数据提前曝光 |
|---|
| 个人待办清单 | 银行欺诈警报、部分账号及交易金额、时间 | 账户安全直接受威胁 |
|---|
| 房地产投资者绩效报告 | 2处物业地址、精确回报率、收入及按揭数字 | 投资策略与资产信息全裸奔 |
|---|
| 公司全员休假日历 | 数十名员工对应的休假周次安排 | 人事信息泄露，招致人员安全风险 |
|---|
Claroc研究人员强调，这仅是"随机打开数百条"的抽样结果，完整6800条链接中可能包含更多敏感对话，甚至涉及患者病历、律师客户信息等受法律保护的数据。
Meta暂停功能，措辞回避核心问题
Meta在发给Ars Technica的邮件声明中表示："我们开放Muse漏洞悬赏计划，是为了让研究人员提出不同场景，帮助我们持续改进产品。用户确实有权限分享特定的Muse产物，这会生成一个可通过链接访问的页面。不过我们已经暂停这项功能，正在审查这份报告，并考虑如何调整链接被发现的方式。"Claroc联合创始人兼CTO阿萨夫·阿普罗茨珀透露，他在10月8日提交报告后，还尝试通过LinkedIn直接联系Meta多位安全负责人，但未获任何回复。Meta的声明虽确认了暂停，却未说明链接被枚举的根本原因，也未回应是否会通知受影响用户。
Muse零日漏洞的完整时间线
| 10月8日 | Claroc通过漏洞悬赏计划提交报告，零日发现流转Meta |
|---|
| 10月21日 | 《连线》刊文曝光细节，Meta宣布暂停分享功能 |
|---|
| 待定 | Meta承诺推出链接发现机制变更，但未给出时间表 |
|---|
值得注意的是，这已不是Muse首次曝出安全争议。2026年9月下旬，Ars Technica曾披露Muse存在多项系统级权限漏洞，被称为"权限过高的AI助手"。此次分享链接缺陷再次表明，AI产品在快速迭代的同时，基础性的Web安全设计并未同步跟上。
FAQ
Q1：Muse分享链接漏洞危害哪些用户？
A1：任何在2026年10月21日前使用Muse"分享"按钮生成过链接的用户，其公开链接均可能被被动DNS枚举发现。链接中若包含对话记录、搜索历史或上传图片，内容就可能被第三方获取。安全研究人员建议用户立即停止使用分享功能，并在Meta发布修复说明后尽快手动删除历史分享记录。
Q2：链接的随机字符为何起不到保护作用？
A2：理想情况下，分享URL中的随机部分应当具有足够熵值且不留存于可公开查询的DNS数据库中。但Muse的实现方式导致每个分享链接对应的主机名或DNS记录被保留，攻击者通过被动DNS服务即可穷举出全部有效链接。Claroc的演示证明了这一点——不是密码被破解，而是链接枚举，这让任何用户都难以自主防御。
结语
Muse分享链接漏洞再次提醒行业：AI助手的安全重心不能只押在模型层，或流于CEO的高调承诺。每一次对话分享、每一个URL、每一条DNS记录，都可能成为用户隐私的泄漏点。Meta暂停功能是必要的急救，但真正的修复答案，是让链接生成机制经得起公开审计。
