Meta Muse分享链接隐私泄露风险

2026年10月20日，安全公司Claroc研究人员披露了Meta AI智能体Muse存在严重的隐私泄露风险。研究发现，Muse的对话分享链接在设计上存在缺陷：URL中直接包含会话名称，且所有链接均使用统一域名cf.metaaiusercontent.com。这一设计使得攻击者无需暴力破解，仅通过被动DNS查询即可一次性枚举出多达6800个有效的分享链接。这意味着用户的私密对话内容可能因链接被批量发现而面临暴露风险，凸显了该AI产品在数据隔离与链接生成机制上的安全隐患。目前报道聚焦于技术原理及受影响链接数量，未提及Meta官方回应或修复进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。