Meta已恢复AI代理Muse的分享功能。此前，因安全研究人员披露可通过被动DNS服务发现共享页面，该功能于周二紧急暂停。
Muse项目负责人David Singleton周四在X平台确认，根本问题已修复。他指出，漏洞仅影响共享的“工件”（artifacts），部分媒体称聊天分享存在缺陷的说法不实。对于修复前生成的共享链接，系统已分配新URL，访问旧链接的用户将被提示获取新地址。
一次查询暴露6800个页面
安全公司Claroc于10月18日发布的研究显示，通过查询商业被动DNS服务，可获取超过6800个Muse共享页面。由于所有共享页面均位于同一Meta域名下，且URL包含对话标题和随机ID，被动DNS记录了完整地址，导致未登录用户也能访问。
Claroc指出，虽然多数页面内容无害，但部分涉及敏感信息，包括小企业贷款申请、员工假期日历、收入审查报告、房地产抵押详情，甚至包含部分银行账号的欺诈警报及求职者与AI实验室的保密通话笔记。
Meta的回应与背景
Claroc联合创始人兼CTO Asaf Aprozper表示，他于10月8日通过Meta漏洞赏金计划报告了该问题。Meta随后声明称，在评估如何限制链接可发现性期间，已暂停相关功能以防范风险。
Muse于今年9月推出，旨在帮助用户完成预订、购物及填表等任务。马克·扎克伯格在此前的财报电话会议上透露，已有超过1000万用户启用该功能，并强调连接邮箱和日历体现了用户对安全设置的信任。尽管此前曾引发隐私争议，包括被指泄露地址及读取私人消息，Meta仍坚持推进该产品的普及。Claroc表示，目前未发现滥用证据，复查的40个链接均已失效，但带有标题的地址仍留存于DNS历史记录中。