Meta Muse 分享链接设计缺陷导致用户对话可被公开枚举，Meta 暂停分享功能
A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse
安全公司 Claroc 研究人员报告，Meta 的 AI 助手 Muse 分享链接因把会话标题放进子域名并统一使用 cf.metaaiusercontent.com 域名，可通过 passive DNS 搜索枚举，共发现 6,800 条链接，其中含求职笔记、企业营收评审、贷款申请等敏感内容。
先看结论，再核验证据
安全公司 Claroc 研究人员报告，Meta 的 AI 助手 Muse 分享链接因把会话标题放进子域名并统一使用 cf.metaaiusercontent.com 域名，可通过 passive DNS 搜索枚举，共发现 6,800 条链接，其中含求职笔记、企业营收评审、贷款申请等敏感内容。
编辑摘要 · 查看逐条证据 →安全公司 Claroc 的研究发现 Muse 分享链接因子域名含会话标题且共用 cf.metaaiusercontent.com 域名，可经 passive DNS 一次查询枚举 6,800 条链接并读到敏感内容；Meta 已暂停分享功能并称在评估。做 AI 产品分享链接设计或隐私评估的团队可关注这一 URL 构造方式带来的可发现性风险，细节来自研究者陈述，Meta 修复结果待核验。
The Happy 判断 · 尚未逐条核验 核对证据
仅展示摘要 · 来源数量待确认
最后更新 · 结论随新证据更新，请回看时效
市场事件
- 动作归类
- 研究/数据
- 关联实体
- LinkedIn、Meta
- 市场范围
- 原文未公开
仍未提供：原文要点、证据等级。缺失的信息不会由 The Happy 推定。
安全公司 Claroc 的研究发现 Muse 分享链接因子域名含会话标题且共用 cf.metaaiusercontent.com 域名，可经 passive DNS 一次查询枚举 6,800 条链接并读到敏感内容；Meta 已暂停分享功能并称在评估。做 AI 产品分享链接设计或隐私评估的团队可关注这一 URL 构造方式带来的可发现性风险，细节来自研究者陈述，Meta 修复结果待核验。
证据墙
尚未核验发生了什么
安全公司 Claroc 研究人员报告，Meta 的 AI 助手 Muse 分享链接因把会话标题放进子域名并统一使用 cf.metaaiusercontent.com 域名，可通过 passive DNS 搜索枚举，共发现 6,800 条链接，其中含求职笔记、企业营收评审、贷款申请等敏感内容。
原文事实摘要 · WIRED AI为什么值得看
安全公司 Claroc 的研究发现 Muse 分享链接因子域名含会话标题且共用 cf.metaaiusercontent.com 域名，可经 passive DNS 一次查询枚举 6,800 条链接并读到敏感内容；Meta 已暂停分享功能并称在评估。做 AI 产品分享链接设计或隐私评估的团队可关注这一 URL 构造方式带来的可发现性风险，细节来自研究者陈述，Meta 修复结果待核验。
The Happy 编辑判断 · 公开阅读排序参考 81下一步核对
当前公开页没有足够的可展示交叉证据，阅读时请回到原文确认。
当前只有摘要和原文入口，建议打开原文确认细节后再引用。
还有 6 项信息原文没写
这些信息还没核验过，判断时请以摘要和原文为准。
- 发布
- 发现
- 聚合 1 个公开入口
判断与证据的对应关系
事实记录、上下文和推断分别标记。来源数量不代表结论已经通过核验。
当前未公开逐条判断的来源关系，摘要与编辑解读仍需核验。
来源矩阵
- 原始发布
- 发现时间
- 证据等级
- 尚未核验
- 权利状态
- 仅摘要与原文链接 · 审核信息未公开
- 来源关系
- 相关报道，未绑定具体判断
- 信源状态
- 可用
未公开或未确认：市场范围（另有 1 项未提供）
打开原文 ↗来源：WIRED AI · wired.com
相似案例
按内容相关度推荐 · 最多 6 条- 事件Social Media Today3 天前Meta 公布 Muse AI 代理在企业营销中的常见用例
- 事件Social Media Today9 天前Meta 推出 Muse Wonder 系列 agentic AI 模型并提示隐私风险
- 趋势Search Engine Journal1 天前个人 AI agent（Meta Muse 与 OpenAI dots）对 SEO 和网站结构的影响分析作者基于 Meta Muse 与 OpenAI dots 的官方文档和作者对 Shopify 商品页无障碍树的实测，梳理了个人 AI agent 访问网站的两层结构（connector 与云浏览器）、robots.txt 失效、页面结构影响 agent 完成购买、以及 analytics 归因缺口等可操作检查点。文中给出待核验数据：The Information 报道称超 300 万人每周使用 Muse（内部数据，未单独统计网站访问），OpenAI 未公布 dots 数据；无第三方公布 agent 订单量或 agent 排名商家机制。可迁移动作包括核查 Shopify 的 Agentic 默认设置、在 bot 防护评审中加入 SEO、以无障碍树审计关键页面。
- 趋势MIT Technology Review AI2 天前MIT Technology Review 分析：为 AI agent 重构互联网可能损害人类用户体验
- 事件WIRED AI3 天前WIRED 报道：OnlyFans 创作者不满 Meta 允许 Muse 进行成人向 AI 对话
- 案例钛媒体2 天前实测对比个人Agent Muse与Dot：日历、邮箱、电商与账本任务表现分化
沿着线索继续探索
按公开实体、动作和主题匹配，限定事件前后 90 天；共享市场与 30 天内的变化会优先出现。
信号 · 1 个公开来源
20人AI反诈公司Apate融资近千万美元，把诈骗对话做成情报生意
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
信号 · 1 个公开来源
Vectorial 获 300 万美元种子轮，推出人类行为模拟平台
相同实体 · 相同主题 · 相同市场 · 30 天内
信号 · 1 个公开来源
NVIDIA 在 GTC Berlin 发布本地 AI 硬件与软件更新：RTX Spark、DGX Spark 64GB、DGX Station 及 Recursive Flint 模型
相同实体 · 相同主题 · 相同市场 · 30 天内
趋势 · 1 个公开来源
ExchangeWire评论：AI agent热潮下，普通用户为何仍做“AI normies”
相同实体 · 相同主题 · 相同市场 · 30 天内
信号 · 2 个公开来源
澳大利亚拟起诉Meta、TikTok、Snap和Google执行16岁以下社媒禁令；Spotify推出付费播客会员
相同实体 · 相同主题 · 相同市场 · 30 天内
信号 · 1 个公开来源
Microsoft Monetize 推出假日季更新：Copilot 排障与可视化功能上线，AppNexus adapter 2027 年初停用
相同动作 · 相同主题 · 相同市场 · 30 天内
把这条内容放进灵感板
按项目或客户分组，稍后再回来整理；只保存在这台设备上。