首页
/
新闻
/
Meta 重新开启 Muse 分享功能
Meta 重新开启 Muse 分享功能
摘要
在 Claroc 安全研究人员发现公开对话链接可通过公共 DNS 轻易被发现、导致用户敏感文档泄露后,Meta 重新启用了其 Muse AI 产品的分享功能。Meta 为此前已分享的内容生成了新的 URL,并表示底层问题已修复。
<figure>
<img alt="Muse AI 的吉祥物和 logo。" data-caption="" data-portal-copyright="图片:The Verge、Getty Images、Meta" data-has-syndication-rights="1" src="https://platform.theverge.com/wp-content/uploads/sites/2/2026/09/STKB394_MUSE_AI_CVIRGINIA_C.png?quality=90&strip=all&crop=0,0,100,100" />
<figcaption>
</figcaption>
</figure>
<p class="wp-block-paragraph">在安全研究人员报告公开对话链接可能很容易被找到之后,Meta 重新启用了 Muse 的分享功能。研究人员表示,他们能够找到一些 Muse 页面,例如某营销公司的内部营收审查和一位小企业主的贷款申请。</p>
<p class="wp-block-paragraph">Claroc 的研究人员<a href="https://blog.claroc.io/ghostshares-muse-passive-dns/#_">本周早些时候报告称</a>,Muse 共享对话的网络地址以对话标题命名,并被写入公共 DNS。<em>Ars Technica</em> <a href="https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/?utm_source=bsky&utm_medium=social">周二报道称</a>,在该媒体就相关情况联系 Meta 后,Meta 暂停了分享功能。</p>
<p class="wp-block-paragraph">Meta 的 David Singleton 今天在 X 上发帖<a href="https://x.com/dps/status/2113317986635485559">表示</a>,“底层问题……”</p>
<p><a href="https://www.theverge.com/tech/1017066/meta-muse-sharing-back-on-artifiifacts">在 The Verge 阅读完整报道。</a></p>
查看缓存全文
缓存时间:
2026/10/22 21:40
# Meta 重新启用 Muse 分享功能
来源:https://www.theverge.com/tech/1017066/meta-muse-sharing-back-on-artifiacts
跳转到主要内容 (https://www.theverge.com/tech/1017066/meta-muse-sharing-back-on-artifiacts#content)
安全研究人员报告称公开链接可能很容易被发现,Meta 已为分享的 Muse "artifact" 分配了新的 URL。
安全研究人员报告称公开链接可能很容易被发现,Meta 已为分享的 Muse "artifact" 分配了新的 URL。
作者:
2026年10月22日,UTC 时间 20:24
STKB394_MUSE_AI_CVIRGINIA_C
STKB394_MUSE_AI_CVIRGINIA_C
图片来源:The Verge, Getty Images, Meta
[Jay Peters](https://www.theverge.com/authors/jay-peters)
Jay Peters
是一位资深记者,报道科技、游戏等领域。他在 Techmeme 工作近两年后,于 2019 年加入 The Verge。
安全研究人员报告称公开对话链接可能很容易被找到后,Meta 重新启用了 Muse 的分享功能。研究人员表示,他们能够找到一些 Muse 页面,包括一家营销公司的内部收入审查报告和一位小企业主的贷款申请。
Claroc 的研究人员在[本周早些时候的报告](https://blog.claroc.io/ghostshares-muse-passive-dns/#_)中指出,Muse 共享对话的网址是根据对话标题命名的,并写入了公共 DNS。*Ars Technica* 在[周二的报道](https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/?utm_source=bsky&utm_medium=social)中表示,Meta 在收到关于此事的反馈后暂停了分享功能。
Meta 的 David Singleton [今天在 X 上发帖](https://x.com/dps/status/2113317986635485559)称,"底层问题现已修复,分享功能已重新启用。"根据 Singleton 的说法,问题出在分享的 Muse artifact 的 URL 上。Meta [表示](https://www.meta.com/help/superintelligence/2074655449783957/?srsltid=AYCX9vL4xgdI6mySVnKk7ptKz3Z9CM2Q2KjDiJ4jHa-3ceKZfMYQuNeQ),artifact 是 Muse 内部的文档和图像等内容,并非聊天分享功能本身的缺陷。
Singleton 说:"如果你在修复之前分享过某个 artifact,它现在已经有了新的 URL。任何访问旧链接的人都会看到一条提示,请从你这里获取新链接。我们明白这很麻烦,也为造成的不便深表歉意——但保护用户数据必须放在第一位。"
**关注本篇报道的话题和作者**,在您的个性化主页中获取更多类似内容,并接收邮件更新。
- Jay Peters
## The Verge Daily
免费每日简报,为您精选最重要的新闻。
相似文章
Ars Technica
安全研究人员 Claroc 发现,Meta 的新 AI 代理 Muse 会通过易于枚举的 URL 暴露用户的敏感共享对话,而这些 URL 可通过被动 DNS 查询发现。Meta 已暂停该共享功能,同时对这一问题展开审查。
Wired
研究人员发现 Meta 新推出的通用 AI 代理 Muse 的分享链接存在设计缺陷,可通过被动 DNS 枚举轻松获取用户私密对话内容,Meta 已暂停该分享功能并展开审查。
X AI KOLs Following
Muse disclosed a design flaw where shared artifact URLs were discoverable via passive DNS, prompting a temporary shutdown of sharing while the issue was fixed; old links now redirect to a notice requesting new URLs, and the Muse bug bounty program offers up to $300,000 for valid reports.
The Verge
开发者发现Meta的Muse AI平台可以通过提示分享其完整文件系统,揭示了内部工作机制并突出了安全漏洞。Meta回应称该事件对基础设施或用户数据不构成重大风险。
Wired
Meta的新AI助手Muse发布时存在一个关键的零日安全漏洞,该漏洞允许本地应用获得完全控制权,引发隐私担忧,并导致发布热修复。