功能重新上线与此前暂停背景
科技媒体The Verge于2026年10月22日报道，Meta已重新启用了其人工智能助手Muse的对话分享功能。在此之前，该功能曾因存在泄露用户敏感信息的安全漏洞而被Meta暂停使用。
Meta发言人特雷西·克莱顿（Tracy Clayton）此前证实了该功能的暂停决定，并表示在审查漏洞报告以及考虑改变链接发现方式期间暂停了该项功能。
DNS记录暴露引发超6800条链接外泄
Meta于2026年9月8日正式推出个人AI代理Muse，用于协助用户执行网页浏览、填写表单、规划行程、购物以及邮件管理等日常任务。其分享功能允许用户生成公开网页链接分享AI对话，且任何拥有链接的人无需Meta账户即可查看。
安全公司Claroc调查发现，Muse在生成分享链接时，直接将对话的描述性标题和随机识别码嵌入主机名中。这些主机名被公开记录在被动域名系统（Passive DNS）的查询历史中，导致第三方仅需检索针对cf.metaaiusercontent.com域名的DNS记录，即可直接索引并访问被分享的对话页面。
Claroc研究人员通过被动DNS搜索发现了超过6800个Muse对话分享链接，并于2026年10月8日通过Meta的漏洞赏金计划提交了该安全漏洞报告。
泄露内容涉及商业机密与个人敏感信息
相关报道指出，此前被意外暴露的材料中包含高度敏感的信息，具体涉及一家营销公司的内部营收审查报告、小微企业贷款申请、包含部分账户信息的银行欺诈警报、员工休假日程表以及机密会议记录等。