Meta 的 AI 聊天分享页被扒出 6800 多条，财务资料和会议机密都在里面

不少人用 AI 助手时，会把一段对话生成链接发给同事或朋友。Meta 的 AI 助手 Muse 就有这个功能，最近它被查出存在隐私漏洞：安全团队通过 DNS 记录，找到了超过 6800 个公开可查的分享页面，其中一些装着相当敏感的内容。

一分钟速览

• 安全团队 Claroc 通过被动 DNS 查询，发现 6800 多个 Muse 分享页域名可被检索。
• 部分页面含企业营收审查文件、贷款申请、银行欺诈警报、员工休假安排。
• 页面不需要登录 Meta 账号，拿到链接就能看。
• Meta 已暂停分享功能，但历史 DNS 记录无法删除。

问题出在网址上

Muse 生成分享页时，会把对话标题写进网页地址，页面挂在 cf.metaaiusercontent.com 这个域名下面。用户或收到链接的人一访问，这个域名就会被被动 DNS 服务记录下来，进入可查询的历史数据库。被动 DNS 本来是安全行业用来追溯域名归属的工具，它不攻击系统，只是把公开出现过的域名留存下来。

于是出现了一个尴尬的循环：不需要猜随机字符，也不用破解什么，只要查 DNS 历史，就能把分享地址重新找出来。Claroc 说，他们只做了一次查询，就拿到了 6800 多个主机名。这也说明，靠「链接很长很乱」来当安全措施，并不成立。

里面都有什么

研究人员抽查了数百个页面。看到的内容包括企业营收审查文件、小微企业贷款申请、银行欺诈警报、房地产投资数据，还有员工的年度休假安排。其中一个页面，是一名候选人为了和某前沿 AI 实验室负责人通机密电话而准备的材料，里面含内部联系人信息和会议时间。

这些内容本来只该出现在私聊里，却因为一条链接变成了「知道网址就能看」。更麻烦的是，分享页面本身不含身份校验，收链接的人不用登录，转发出去也毫无门槛。

Meta 的反应

Claroc 在 10 月 8 日通过漏洞赏金计划提交了问题。Meta 随后暂停了 Muse 的分享功能，并回应说正在审查报告，考虑怎么调整链接的可发现性。10 月 20 日，研究团队复查了此前能在未登录状态下打开的 40 个页面，发现都已无法访问，域名返回错误。

但事情没有完全结束。已经进入被动 DNS 历史记录的域名和对话标题仍然存在，暂停功能只能拦住新生成的链接，抹不掉旧痕迹。研究者也强调，这次调查只覆盖一种域名模式和一条发现渠道，不能据此推断所有分享内容的暴露规模，目前也没有证据表明这些页面被恶意利用，同样无法确认有没有人在研究团队之前看过。

趋势洞察

AI 助手的分享功能，本质是把私人对话变成一张公开网页。只要网址里带了可读信息，或者页面不需要登录，隐私就会从「产品细节」变成「安全问题」。对厂商来说，分享链接该用随机且无意义的地址、该设有效期、该默认要求登录，这些都不是可选项。对用户来说，把工作资料丢给 AI 之前，最好先想清楚这段对话会不会被分享出去，以及分享之后还收不收得回来。