Meta Muse 的分享功能因为链接能被外人批量找到，已经被 Meta 紧急暂停。2026 年 10 月 20 日，Ars Technica 报道，安全公司 Claroc 的研究人员发现，Muse 用户为分享对话生成的链接可以被系统性枚举：他们只用一次查询就找出 6800 条分享链接，并打开其中数百条，看到了大量显然不该公开的个人与公司敏感内容。报道发出几小时后，Meta 回应称已暂停分享功能，正在审查这份报告并考虑修改链接的发现方式。
长字符串为什么没有挡住搜索
Muse 的分享链接本身带有不易猜测的长字符串，按设计只有拿到链接的人才能打开。但所有分享链接共用同一个内容域名，网页地址里还嵌着对话标题，问题就出在这里：预期的接收者一旦点击链接，这条包含标题的地址就会进入可搜索的被动 DNS 记录库，任何人通过商业被动 DNS 服务查这个域名，就能把别人分享过的链接一条条捞出来。Claroc 把这类页面称为没有收到链接也能被找到的分享页，并指出不少 AI 助手都有公开分享链接，Muse 的特殊之处是把标题写进了地址，等于给搜索者附了一份目录。
数百条被打开的对话里有什么
研究人员打开的数百条里，例子包括：为与一家前沿 AI 实验室做机密高管搜寻通话准备的笔记，里面有内部联系人和会议时间；一份标明给首席执行官看的全国性营销公司内部收入审查；一位小企业主写明金额的贷款申请；一张带有银行欺诈警报、部分账号号码和交易金额的待办清单；一份写着两个物业地址和确切回报数字的房地产投资绩效报告；还有一份列出数十名员工休假周次的全年日历。需要说明的是，6800 条是被枚举出的总数，研究人员实际打开核查的是其中数百条，外泄的完整规模并没有被逐条确认。
暂停之后，用户该改什么习惯
功能暂停后，这一特定风险暂时解除，但教训对所有 AI 产品都成立：凡是凭链接就能打开的分享页，都应默认当作公开内容看待，涉及收入、账号、内部联系人和公司机密的对话不要生成分享链接，已经分享过的要及时撤销。Meta 上个月还宣传 Muse 从零开始为隐私和安全而建，这次事件说明，分享环节的一个地址设计细节，就足够让前面的安全投入打折扣。后续值得关注的是 Meta 会怎样改造链接形式，以及恢复分享时是否会给旧链接做失效处理。
