Meta Muse 6800 条分享对话因被动 DNS 记录被曝光

尹John 2026-10-20 23:59 北京

号称为隐私和安全而生的 Meta Muse 6800 条私密对话被曝光。

9 月 8 号上线的 Muse，扎克伯格称它“从底层为隐私与安全而生”。

但其实……只需要一次查询，就能找到 6800 多条 Meta Muse 用户分享出去的私密对话。

问题出在分享链接上。

安全公司 Claroc 报告了这个问题。你让 Muse 分享一段对话，它会给这段对话单独生成一个子域名，大概长这样：

home-sale-budget-9f21c8a3.cf.metaaiusercontent.com

最前面是对话标题，中间是一段随机 ID，后面是所有分享共用的域名。

这里用随机 ID，是为了不让别人猜到链接，思路本身没什么问题。

但是！只要有人打开过这个链接，浏览器就得先去解析这个域名。而被动 DNS 服务商会把这些解析记录存下来，还能提供检索。

Claroc 在一家商业被动 DNS 服务里搜了一下 cf.metaaiusercontent.com 下面的所有主机名，过滤掉一些扫描噪声后，还剩下 6800 多个，每个对应一条分享。

他们打开了其中几百条，不用登录开个无痕窗口就能查看内容。其中大部分是小商家的网站、活动日历之类，倒是没什么机密。

但也有几十条不大对劲的，比如有求职者跟一家前沿 AI 实验室谈高管职位前做的准备，里面甚至连实验室内部联系人和开会的具体时间都给写上了；有营销公司给 CEO 看的内部营收评审；有小企业的贷款申请；有房产投资人两处房子的地址和按揭数字；还有一份几十个员工的全年休假表……

Claroc 10 月 8 号就报给了 Meta 的漏洞赏金计划，但一直等到 Ars Technica 去问，Meta 才表示会暂停这个功能。

现在，链接是打不开了，但那些带着标题的域名，还留在被动 DNS 的历史记录里。

每个分享链接都单独开一个子域名，我猜主要是为了显得更高级有仪式感，也可能是觉得这样才更安全？或者，这是 Meta 自己 dogfooding 的模型还不够懂“安全”[旺柴]

作为对比，ChatGPT 和 Claude 的分享链接，ID 是放在 / 后的路径里，没有这个问题。