Meta智能体Muse链接缺陷 私密对话外泄

用 AI 智能体处理私事的人，大概想不到连「分享」按钮也能泄密。安全公司 Claroc 发现，Meta 的 AI 智能体 Muse 分享出去的网页链接，不需要别人转发，陌生人靠公开的被动 DNS 记录就能搜到——一条查询就列出了 6800 多个分享页。

问题出在链接的构造方式上。Muse 用户分享对话或产物时，生成的网址以对话标题开头，后面接一串随机字符。任何人打开这类链接时，被动 DNS 服务都会把完整地址记录在案，标题本身就成了「路标」。研究人员用一家商业被动 DNS 服务查了一下，就批量拿到了这些网址。Claroc 在报告里写道：「如果事先问我们，我们会以为收集这些要费一番功夫。结果一条查询就搞定了。」

研究人员随后在没有登录的情况下打开了几百个页面，大多是无关紧要的内容，但少数相当敏感：一份小企业主的贷款申请、一份呈报首席执行官的营收评估、一条带有部分账号的银行欺诈提醒、一份列出几十名员工休假日程的日历，还有求职者为与一家前沿 AI 实验室保密通话所做的笔记，连联系人姓名和会议时间都在里面。

时间线上，Claroc 联合创始人兼首席技术官早在 10 月 8 日就通过 Meta 的漏洞赏金计划报告了问题，还试图在 LinkedIn 上联系 Meta 员工但无人回应；研究在 10 月 18 日公开发布后，Meta 于 10 月 20 日暂停了分享功能。负责 Muse 的 Meta 高管 David Singleton 周四发帖称，缺陷只影响分享的产物页面、不涉及对话本身，底层问题已修复、分享功能已恢复；修复前分享的页面会换上新网址，打开旧链接只会提示向分享者索取新地址。他还提到，Muse 的漏洞赏金最高可达 30 万美元。

Muse 今年 9 月上线，能连接用户的邮箱、日历等账号，代为订票、购物、填表。Meta 首席执行官扎克伯格在本周财报电话会上说，已有超过 1000 万人开通。这个智能体此前已多次卷入隐私争议，包括有用户称 Muse 把他的住址透露给了二手平台买家。

Claroc 表示，没有证据表明这些页面被恶意利用，其复查的 40 个分享页当时已无法打开，但带标题的网址仍留存在被动 DNS 历史里。此前 ChatGPT 和 Claude 的分享对话也曾出现在搜索引擎结果中。对用户来说，老规矩仍然管用：分享 AI 对话之前先想想——你愿意把这段话印在明信片上寄出去吗？

编译自 Ars Technica，原标题："Meta Muse exposes users' personal and business secrets when they share conversations"