Meta 重新开启 Muse 分享功能

The Verge 新闻

摘要

在 Claroc 安全研究人员发现公开对话链接可通过公共 DNS 轻易被发现、导致用户敏感文档泄露后,Meta 重新启用了其 Muse AI 产品的分享功能。Meta 为此前已分享的内容生成了新的 URL,并表示底层问题已修复。

<figure> <img alt="Muse AI 的吉祥物和 logo。" data-caption="" data-portal-copyright="图片:The Verge、Getty Images、Meta" data-has-syndication-rights="1" src="https://platform.theverge.com/wp-content/uploads/sites/2/2026/09/STKB394_MUSE_AI_CVIRGINIA_C.png?quality=90&#038;strip=all&#038;crop=0,0,100,100" /> <figcaption> </figcaption> </figure> <p class="wp-block-paragraph">在安全研究人员报告公开对话链接可能很容易被找到之后,Meta 重新启用了 Muse 的分享功能。研究人员表示,他们能够找到一些 Muse 页面,例如某营销公司的内部营收审查和一位小企业主的贷款申请。</p> <p class="wp-block-paragraph">Claroc 的研究人员<a href="https://blog.claroc.io/ghostshares-muse-passive-dns/#_">本周早些时候报告称</a>,Muse 共享对话的网络地址以对话标题命名,并被写入公共 DNS。<em>Ars Technica</em> <a href="https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/?utm_source=bsky&amp;utm_medium=social">周二报道称</a>,在该媒体就相关情况联系 Meta 后,Meta 暂停了分享功能。</p> <p class="wp-block-paragraph">Meta 的 David Singleton 今天在 X 上发帖<a href="https://x.com/dps/status/2113317986635485559">表示</a>,“底层问题……”</p> <p><a href="https://www.theverge.com/tech/1017066/meta-muse-sharing-back-on-artifiifacts">在 The Verge 阅读完整报道。</a></p>
查看原文
查看缓存全文

缓存时间: 2026/10/22 21:40

# Meta 重新启用 Muse 分享功能 来源:https://www.theverge.com/tech/1017066/meta-muse-sharing-back-on-artifiacts 跳转到主要内容 (https://www.theverge.com/tech/1017066/meta-muse-sharing-back-on-artifiacts#content) 安全研究人员报告称公开链接可能很容易被发现,Meta 已为分享的 Muse "artifact" 分配了新的 URL。 安全研究人员报告称公开链接可能很容易被发现,Meta 已为分享的 Muse "artifact" 分配了新的 URL。 作者: 2026年10月22日,UTC 时间 20:24 STKB394_MUSE_AI_CVIRGINIA_C STKB394_MUSE_AI_CVIRGINIA_C 图片来源:The Verge, Getty Images, Meta [Jay Peters](https://www.theverge.com/authors/jay-peters) Jay Peters 是一位资深记者,报道科技、游戏等领域。他在 Techmeme 工作近两年后,于 2019 年加入 The Verge。 安全研究人员报告称公开对话链接可能很容易被找到后,Meta 重新启用了 Muse 的分享功能。研究人员表示,他们能够找到一些 Muse 页面,包括一家营销公司的内部收入审查报告和一位小企业主的贷款申请。 Claroc 的研究人员在[本周早些时候的报告](https://blog.claroc.io/ghostshares-muse-passive-dns/#_)中指出,Muse 共享对话的网址是根据对话标题命名的,并写入了公共 DNS。*Ars Technica* 在[周二的报道](https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/?utm_source=bsky&utm_medium=social)中表示,Meta 在收到关于此事的反馈后暂停了分享功能。 Meta 的 David Singleton [今天在 X 上发帖](https://x.com/dps/status/2113317986635485559)称,"底层问题现已修复,分享功能已重新启用。"根据 Singleton 的说法,问题出在分享的 Muse artifact 的 URL 上。Meta [表示](https://www.meta.com/help/superintelligence/2074655449783957/?srsltid=AYCX9vL4xgdI6mySVnKk7ptKz3Z9CM2Q2KjDiJ4jHa-3ceKZfMYQuNeQ),artifact 是 Muse 内部的文档和图像等内容,并非聊天分享功能本身的缺陷。 Singleton 说:"如果你在修复之前分享过某个 artifact,它现在已经有了新的 URL。任何访问旧链接的人都会看到一条提示,请从你这里获取新链接。我们明白这很麻烦,也为造成的不便深表歉意——但保护用户数据必须放在第一位。" **关注本篇报道的话题和作者**,在您的个性化主页中获取更多类似内容,并接收邮件更新。 - Jay Peters ## The Verge Daily 免费每日简报,为您精选最重要的新闻。

相似文章

@dps:关于 @Muse 共享工件的最新进展。本周早些时候,一位安全研究人员公开了 @Muse 共享工件中一个设计缺陷的详细信息:部分共享工件的 URL 可以通过被动 DNS 被发现。我们立即禁用了共享功能以防止任何非预期的泄露,这也是共享工件暂时不可用的原因。我们注意到部分媒体报道提到了聊天分享功能存在缺陷,但事实并非如此——此次问题仅涉及共享工件。根本问题现已修复,共享功能已恢复。如果您在修复之前共享过工件:该工件现在拥有一个新 URL。任何访问旧链接的人都会看到一条提示,告知他们向您索取新的链接。我们深知这带来了不便,对此造成的干扰深表歉意——但保护用户数据始终是第一位的。我们感谢那些发现并报告此类问题的安全研究人员。Muse 漏洞赏金计划的存在正是为了让这些报告能够以负责的方式直接送达我们,对于有效的发现,赏金最高可达 $300,000。每一份报告都会被审阅。如果您发现了问题,请发送给我们。

X AI KOLs Following

Muse disclosed a design flaw where shared artifact URLs were discoverable via passive DNS, prompting a temporary shutdown of sharing while the issue was fixed; old links now redirect to a notice requesting new URLs, and the Muse bug bounty program offers up to $300,000 for valid reports.

Muse似乎允许下载其完整文件系统

The Verge

开发者发现Meta的Muse AI平台可以通过提示分享其完整文件系统,揭示了内部工作机制并突出了安全漏洞。Meta回应称该事件对基础设施或用户数据不构成重大风险。