据媒体报道，Meta新推出的通用AI智能体Muse存在严重隐私隐患。研究人员指出，该应用在用户通过网页链接分享对话时，可能泄露敏感信息。对此，Meta表示已在审查该功能并考虑更改期间，暂时暂停了分享功能。
“幽灵分享”致敏感数据裸奔
Muse允许用户生成唯一URL以分享搜索记录、对话及图像等内容。尽管此类链接通常包含难以猜测的长文本序列以防非授权访问，但Meta的一项核心设计决策使得这些链接极易被发现。安全公司Claroc的研究人员通过枚举，成功获取了6,800个由Muse用户创建的分享链接，并在打开数百个链接后发现了大量不应公开的敏感信息，包括：
- 某候选人与前沿AI实验室进行机密高管招聘电话会议的笔记，含内部联系人及会议时间；
- 一家全国性营销公司的内部收入审查报告，标注对象为其首席执行官；
- 小企业主的贷款申请，包含具体金额；
- 带有部分账号、交易金额及时间的银行欺诈警报待办事项；
- 房地产投资者的内部业绩报告，含房产地址、确切回报率、收入及抵押贷款数据；
- 某企业的全年员工休假日历，列出数十名员工及其休假周数。
研究人员坦言：“若事先询问，我们会认为收集这些信息需付出巨大努力，但实际上只需一次查询。”
设计缺陷让链接“可搜索”
Claroc联合创始人兼CTO Asaf Aprozper于10月8日通过Meta漏洞赏金计划报告了此发现，但尝试通过LinkedIn联系Meta相关人员未获回复。Meta在声明中确认，在审查报告并考虑如何限制链接可发现性之前，已暂停该功能。
漏洞根源在于Muse将对话标题置于子域名中（如home-sale-budget-9f21c8a3.cf.metaaiusercontent.com），而非URL路径中。这使得链接可通过被动DNS搜索被轻易枚举。Claroc将此类现象称为“幽灵分享”（GhostShares）：即未收到链接的人也能通过公共DNS记录自行找到并打开页面。
信任危机加剧
Muse近期迅速跃升至苹果App Store排名前列，其功能涵盖自动填表、预订、购物及文档创建等，需访问用户大量账户权限。Meta一直将其宣传为值得高度信任的平台。
然而，发布三周后，macOS安全专家Patrick Wardle曾发现一个零日漏洞，允许同一设备上的其他应用完全控制用户Muse账户。尽管Meta淡化该漏洞严重性，称除非设备已被入侵否则无法利用，但并未承认简单的ClickFix攻击即可劫持账户。此次分享链接易被发现的事实，进一步引发了外界对Muse是否配得上其所要求的高级别访问权限的质疑。随着分享功能暂停，用户暂时免除了这一特定威胁。