Meta修复Muse链接漏洞，此前任何人都可找到贷款文件和收入数据

事件经过

此前，Ars Technica就一项研究向Meta提出询问，该研究显示，任何人都能找到从其AI智能体（即执行多步骤任务而非仅回答单一问题的AI）分享出来的页面。Meta负责Muse业务的David Singleton周四在X平台的一篇帖子中宣布了这一修复。

安全公司Claroc通过一次被动DNS（将域名转换为地址的系统）搜索，发现了通过Muse分享功能生成的6800多个页面。Meta已重新开启Muse分享功能。

其中部分页面包含一份贷款申请、一份员工假期日历，以及一场与某AI实验室保密通话的笔记。2026年10月23日上午8:26。

他表示，在一名研究人员公布该漏洞细节后，Meta立即关闭了分享功能。他写道，该漏洞仅影响已分享的Muse成果。

部分媒体报道称聊天分享存在漏洞，对此他表示并非如此。本周早些时候，一名安全研究人员公布了@Muse共享成果中的一个设计缺陷细节：部分共享成果的URL可以通过被动DNS被发现。

目前底层问题已修复，分享功能已恢复。如果您在修复前分享过某个成果，它现在已有新的URL。