Meta重新启用Muse共享功能
内容提要
安全研究员发现Meta的Muse共享对话链接按标题命名并写入公共DNS，导致营销公司内部营收审查、小企业主贷款申请等敏感页面可被公开搜索。Meta随后暂停共享功能。高管David Singleton表示底层问题已修复、共享已恢复，问题出在共享文档、图片等artifacts的网址而非聊天共享本身；修复前分享的artifacts已更换新网址，旧链接会提示向分享者索取新链接。
延伸解读
问题根源：链接命名与公共DNS暴露
安全研究员Claroc指出，Muse共享对话的网址直接以对话标题命名，并被写入公共DNS，导致内部营收审查、贷款申请等敏感页面可被公开搜索。Meta高管David Singleton称问题出在共享artifacts（文档、图片等）的网址，而非聊天共享本身。这说明链接生成机制若缺乏随机性或访问控制，即使内容本身加密，元数据也可能泄露信息。
修复措施与旧链接处理
Meta已为修复前分享的artifacts更换新网址，旧链接会提示访问者向分享者索取新链接。Singleton承认这带来不便并致歉，但强调保护用户数据优先。对用户而言，若曾分享过Muse文档或图片，需主动通知对方获取新链接；旧链接虽失效，但此前已泄露的标题信息可能无法收回，需评估是否涉及敏感内容。
共享功能恢复后的注意点
共享功能已重新启用，但此次事件提醒用户：分享AI生成的文档、图片等artifacts时，应意识到链接可能被外部发现。尽管Meta称底层问题已修复，但文章未说明新链接的具体保护机制。建议分享前确认内容是否包含营收数据、贷款信息等敏感细节，并优先使用可控制访问范围的分享方式，避免依赖公开链接的隐蔽性。
Q&A
Meta为什么暂停了Muse的共享功能？
安全研究员发现Muse共享对话链接按标题命名并写入公共DNS，导致营销公司内部营收审查、小企业主贷款申请等敏感页面可被公开搜索，Meta随后暂停了共享功能。
Muse共享功能现在恢复了吗？
是的，Meta高管David Singleton表示底层问题已修复，共享功能已重新启用。
这次安全问题的根源是什么？
问题出在共享文档、图片等artifacts的网址上，而非聊天共享本身。这些网址按标题命名并写入公共DNS，导致可被公开搜索。
修复前分享的Muse artifacts会受影响吗？
会。修复前分享的artifacts已更换新网址，旧链接会提示访问者向分享者索取新链接。
Meta对此次事件的态度是什么？
Meta高管David Singleton表示底层问题已修复，共享已恢复，并对更换网址带来的不便表示歉意，强调保护用户数据优先。
安全研究员发现了哪些敏感页面被公开？
研究员发现营销公司内部营收审查、小企业主贷款申请等敏感页面可被公开搜索。
