超 6800 个 Muse 分享页面可被检索，Meta 暂停对话分享功能

Meta 旗下个人 AI 助手 Muse 的对话分享功能被曝存在隐私风险。网络安全团队 Claroc 报告称，通过被动 DNS 查询可检索到超过 6800 个 Muse 分享页面域名，部分页面含个人财务资料、企业内部文件等敏感信息，Meta 随后暂停了该功能。

问题源于 Muse 根据对话标题生成网页地址，部署在 cf.metaaiusercontent.com 域名下，标题写入子域名后可能被被动 DNS 服务记录。研究人员抽查数百个页面，发现企业营收文件、贷款申请、银行欺诈警报等敏感信息，页面无需登录即可访问。

Meta 暂停功能后，此前可未登录访问的页面已失效，但进入被动 DNS 历史记录的域名及标题仍留存。Claroc 称暂无证据显示页面被恶意利用，调查范围有限，不能据此推断全部内容的暴露规模。