不能用了。2026 年 10 月 20 日,安全公司 Claroc 披露分享链接的设计缺陷后,Meta 暂停了 Muse 的对话分享功能,之前生成的分享链接已经打不开;Meta 只说正在审查报告、考虑改链接的可发现方式,没给重开时间表。
- 漏洞出在链接本身:分享链接的子域名里直接带了对话标题,再加一段随机标识;有人打开链接,域名解析记录会被被动 DNS 服务记下来并能搜到;Claroc 一次查询就枚举出 6800 多条分享链接。
- 泄露的不是所有对话,只有用户主动建过分享页的才在范围内;抽查的几百页里有家庭预算、贷款申请、公司内部日程、营销公司营收数据,敏感程度不低。
- Meta 的回应是先止血再改设计:10 月 20 日复测 40 条旧链接均已无法加载,但带标题的主机名仍留在被动 DNS 历史里,记录不会马上消失。
已经分享过的人先做这两件事
第一,删掉分享链接:按 Meta 帮助文档的说法,删除链接即关闭他人访问,别再转发旧链接。第二,别以为删对话就够了,分享过的页面历史记录清不掉,敏感内容今后改走截图、复制文字或导出,别再用链接分享。站内此前已经报道过这次外泄的经过,可以对照看自己有没有中招。
什么时候能再分享
等 Meta 公布新版分享机制后再用,在此之前把分享入口当作已下线。新的分享方式大概率会改掉标题进子域名的做法,但官方还没公布细节;在此期间需要给别人看结论,复制关键段落或截图更稳妥。涉及隐私的对话,分享前先想想它是不是非公开不可,多数情况下答案都是否定的。