Meta Muse 分享链接被指泄露用户隐私

2026年10月20日，Ars Technica 报道，安全公司 Claroc 发现 Meta 通用 AI 智能体 Muse 的会话分享链接存在设计缺陷：这些链接统一使用 cf.metaaiusercontent.com 域名，并把会话标题写进 URL，因此可通过被动 DNS 查询轻易枚举。研究人员仅用一次查询就收集到 6800 条链接，并打开其中数百条，发现求职面试准备笔记、公司营收审核、贷款申请、含部分账号的银行欺诈提醒、员工休假表等敏感内容。报道指出，这类 URL 本应无法被猜出。目前报道未提及 Meta 的回应或修复措施。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。