Muse分享链接漏洞曝光 6800条AI对话恐遭枚举

据《连线》杂志2026年10月21日报道，Meta推出的通用AI代理Muse存在一处致命的设计缺陷——用户通过网页链接分享对话时，敏感信息可被陌生人批量获取。安全研究公司Claroc发现，仅凭一次被动DNS查询就能枚举约6800条用户生成的分享链接，其中涉及贷款申请、企业内审、银行警报等多类高敏内容。Meta在回应Ars Technica时确认已暂停该功能，并对链接生成机制展开全面审查。

分享链接机制：便利性与安全性的失衡

与多数在线服务类似，Muse允许用户将搜索记录、对话内容、生成图片等"产物"打包成一个专属URL分享给他人。行业通行做法是在URL中附加一段足以抵抗暴力猜测的长随机字符串，确保只有拿到完整链接的人才能访问。但Claroc研究人员发现，Muse在链接随机数的生成与存储方式上存在根本性缺陷，导致攻击者能够系统性地枚举大量有效链接。扎克伯格曾在2026年9月公开宣称Muse"从底层为隐私和安全设计"，而此次事件让这句承诺显得苍白。

一次被动DNS查询突破全部防线

Claroc在2026年10月8日通过Meta漏洞悬赏计划提交了漏洞报告。研究人员在技术博客中写道："如果事先问我们，我们会猜测收集这些链接需要耗费大量力气，最后发现用一次查询就够了。"这里的"查询"指的是被动DNS搜索——利用商业DNS数据库批量解析Muse分享域名下的历史解析记录。Ars Technica确认，整个攻击过程无需入侵服务器、破解加密或发送钓鱼链接，仅靠公开可得的DNS数据即可完成。换言之，攻击者连黑客工具都不需要。

六类泄露信息：从贷款申请到全员休假表

研究人员随机打开了数百条可枚举链接，发现大量明显不应公之于众的内容。以下为最具代表性的六类：

Claroc研究人员强调，这仅是"随机打开数百条"的抽样结果，完整6800条链接中可能包含更多敏感对话，甚至涉及患者病历、律师客户信息等受法律保护的数据。

Meta暂停功能，措辞回避核心问题

Meta在发给Ars Technica的邮件声明中表示："我们开放Muse漏洞悬赏计划，是为了让研究人员提出不同场景，帮助我们持续改进产品。用户确实有权限分享特定的Muse产物，这会生成一个可通过链接访问的页面。不过我们已经暂停这项功能，正在审查这份报告，并考虑如何调整链接被发现的方式。"Claroc联合创始人兼CTO阿萨夫·阿普罗茨珀透露，他在10月8日提交报告后，还尝试通过LinkedIn直接联系Meta多位安全负责人，但未获任何回复。Meta的声明虽确认了暂停，却未说明链接被枚举的根本原因，也未回应是否会通知受影响用户。

Muse零日漏洞的完整时间线

值得注意的是，这已不是Muse首次曝出安全争议。2026年9月下旬，Ars Technica曾披露Muse存在多项系统级权限漏洞，被称为"权限过高的AI助手"。此次分享链接缺陷再次表明，AI产品在快速迭代的同时，基础性的Web安全设计并未同步跟上。

FAQ

Q1：Muse分享链接漏洞危害哪些用户？

A1：任何在2026年10月21日前使用Muse"分享"按钮生成过链接的用户，其公开链接均可能被被动DNS枚举发现。链接中若包含对话记录、搜索历史或上传图片，内容就可能被第三方获取。安全研究人员建议用户立即停止使用分享功能，并在Meta发布修复说明后尽快手动删除历史分享记录。

Q2：链接的随机字符为何起不到保护作用？

A2：理想情况下，分享URL中的随机部分应当具有足够熵值且不留存于可公开查询的DNS数据库中。但Muse的实现方式导致每个分享链接对应的主机名或DNS记录被保留，攻击者通过被动DNS服务即可穷举出全部有效链接。Claroc的演示证明了这一点——不是密码被破解，而是链接枚举，这让任何用户都难以自主防御。

结语

Muse分享链接漏洞再次提醒行业：AI助手的安全重心不能只押在模型层，或流于CEO的高调承诺。每一次对话分享、每一个URL、每一条DNS记录，都可能成为用户隐私的泄漏点。Meta暂停功能是必要的急救，但真正的修复答案，是让链接生成机制经得起公开审计。