在 Muse 上点过「分享」的对话，地址进了公共数据库

你把一段对话生成分享链接，只发给了一个人。但链接里的域名被人记进了公共数据库，之后任何会查库的人都能重新找回这个地址。

一、发生了什么

网络安全研究团队 Claroc 在 10 月 18 日发布报告：通过被动 DNS 查询，他们找到了超过 6800 个 Meta 个人助手 Muse 分享页面的主机名。

原理不复杂。Muse 会根据对话标题生成网页地址，放在 cf.metaaiusercontent.com 这个域名下，标题直接写进了子域名。只要有人访问过分享页，完整域名就可能被被动 DNS 服务记下，存进可查询的历史库。研究团队查一次库，就拿到了这六千多个地址。

他们抽查了数百个页面，内容比想象中敏感：企业营收审查文件、小企业贷款申请、银行欺诈警报、房产投资数据、员工年假安排。还有一份候选人为跟某前沿 AI 实验室负责人通话准备的机密材料，里面带内部联系人电话和会议时间。这些页面不需要登录任何账号，拿到链接就能看。

Claroc 在 10 月 8 日通过 Meta 的漏洞赏金计划上报。Meta 随后暂停了分享功能，称正在研究怎么调整链接的可发现性。10 月 20 日团队复核，此前能打开的 40 个页面已全部失效——但已经进了历史库的域名和对话标题还躺在那里，修复删不掉记录。

团队同时说明：没证据显示页面被恶意利用过，也无法确定研究之前有没有别人看过；本次调查只覆盖一种域名模式和一条发现渠道，全貌可能更大。

二、跟你有什么关系

用过 Muse 分享的人：即便链接已失效，标题仍留在公共 DNS 历史里，敏感对话标题本身就是信息。

其他 AI 助手的用户：这类「标题进域名」的设计不是某一家独有，凡是你能给对话起名再生成链接的产品，都值得按同一套逻辑检查。

企业里接触经营数据的员工：一份贷款申请、一次裁员会议的准备稿，都可以在一句话的分享里流出公司。

三、怎么判断

1. 翻一遍你发出去的 AI 分享链接，默认它们迟早公开。标题里有人名、金额、项目代号的，尽快删对话或改名。
2. 分享前先扫一眼自动生成的标题，把身份、公司、金额信息去掉再点发送。
3. 真正机密的内容不走聊天分享。要么导出后用加密渠道传，要么见面谈。

四、三个别信的说法

错误说法。「链接只有我和收件人知道，等于私密。」链接的保密性取决于它有没有被记录，而域名一旦被访问就可能进公共数据库。没有访问控制的路由，不算保险柜。

错误说法。「官方修复了就没事了。」Meta 停掉功能确实让新页面失效，但被动 DNS 是历史记录，过去被抓取的域名和标题无法召回。修复管住的是明天，管不回昨天。

错误说法。「泄露是因为黑客破解了随机链接。」这次没有任何破解。链接的弱点不在随机性，而在「完整域名会被存档」这个设计本身，防住暴力枚举防不住历史库查询。

五、一句话结论

分享链接是门，不是保险柜；进了公共记录的地址，撤不回来。

信息来源

• IT之家：数千个 Muse 分享链接可经 DNS 数据库查到，Meta 已修复，2026 年 10 月 24 日

功能与价格以官方公告为准。本文写于 2026 年 10 月 25 日。