AI隱私安全
Muse 分享連結可被 DNS 紀錄反查，Meta 暫停功能檢視 6,800 個曝光連結
結論先講：Meta 已暫停 AI 助理 Muse 的對話分享功能，因研究人員可從被動 DNS 紀錄重建分享網址。安全公司 Claroc 一次查詢就找到約 6,800 個連結，並開啟其中數百頁。受影響的是使用者主動建立的分享頁，不是全部私人對話，但內容確實包含企業與個人敏感資料。
約6,800
研究人員一次查到的分享連結
數百頁
研究人員實際開啟的頁面量級
1次
找到連結所需查詢次數
[ 3 個快取重點 ]
01
Muse 把對話標題放進子網域，只要頁面被開過，主機名稱就可能進入被動 DNS 歷史。
02
曝光內容包括營收檢視、貸款申請、求職通話筆記與部分銀行警示。
03
還沒定案：Meta 尚未說明新分享設計何時恢復，歷史 DNS 紀錄也未必能清除。
01不可猜不等於找不到
隨機識別碼讓網址難猜，但子網域仍會在 DNS 基礎設施留下痕跡。只要外部資料庫收錄主機名稱，攻擊者就不必暴力猜網址。
02 風險鏈
建立分享頁
對話標題與識別碼成為子網域
頁面被開啟
主機名稱可能進入被動 DNS 紀錄
目前
Meta 暫停分享功能並檢視報告
空心＝修正方案仍在評估。
02你該怎麼判斷分享安全
所謂只持有連結才看得到，必須同時確保連結不會被日誌、分析服務或網路基礎設施索引。分享敏感內容前，權限驗證仍比隱密網址可靠。
Bottom line
把網址藏深一點不是存取控制，AI 產品愈會代辦工作，分享權限就愈不能靠運氣。
- 原始報導
- 科技新報
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。