Meta暂停Muse分享功能因AI聊天链接可公开访问

Meta近日暂停旗下AI助手Muse的对话分享功能，原因是安全公司Claroc研究人员发现，该功能生成的分享链接可能通过公共DNS记录被检索，导致部分用户对话内容在网络上处于可访问状态。 Claroc在本周发布的报告称，其研究人员通过公共DNS记录找到超过6800个Muse分享链接。这些链接由分享标题、描述对话的短句以及随机ID组成，域名本身往往会透露页面内容。由于链接保留标题和ID等信息，研究人员可借助从DNS记录中提取的域名重建访问路径，并查看数百条Muse对话，其中包含一家营销公司的收入审查、小企业贷款申请、企业全年员工日程，以及求职者与AI实验室沟通的通话笔记等信息。 Muse发言人Tracy Clayton表示，该功能允许用户分享特定Muse内容，并生成凭链接即可访问的页面。在审查相关报告期间，Meta已暂停该功能，并考虑调整链接的发现和访问方式。 此次事件再次引发外界对AI产品分享机制隐私风险的担忧。此前，OpenAI的ChatGPT、Anthropic的Claude以及xAI的Grok等AI服务的分享对话也曾被搜索引擎收录，使原本面向特定对象的内容暴露在更大范围的公开网络中。对普通用户和企业用户而言，使用AI分享功能前需确认接收范围与访问权限，涉及财务、人事、招聘等敏感信息时更应谨慎处理外部链接与协作方式。