Meta暂停Muse对话分享功能，约6800条分享链接可被公开检索

Meta上月推出智能体AI平台Muse，用户可以把对话生成一个网址分享给他人。据Engadget 10月20日报道，安全公司Claroc发现这些分享链接实际上谁都可能打开：每条分享的网址把对话标题放进子域名，所有分享又挂在同一个域名下，借助被动DNS查询就能把它们批量找出来。Claroc共枚举出6800条分享链接，内容包括与一家前沿AI实验室的会议时间、小企业贷款申请、带部分账户信息的银行欺诈警报、某公司的休假日历等内部文件。Meta表示已暂停该功能，正在评估报告，并考虑调整这类链接被发现的方式。Claroc称，Meta更新后，研究人员此前打开过的一批样本链接已无法访问。这并不是传统意义上的数据库泄露：问题出在网址设计本身，用户以为只发给特定的人，链接却能被公开检索到。

Muse是Meta押注的智能体产品，会接触用户的工作文件和财务信息。分享机制设计不当，会让企业用户对智能体接入内部资料更加犹豫。

企业和个人用户需要重新检查此前通过Muse分享过的内容；其他AI产品的分享链接设计也可能因此受到更严格的安全审视。