Meta 旗下的个人人工智能助手 Muse 近期被曝出严重的隐私漏洞，大量用户的私密聊天记录险些全部曝光。根据 IT之家 的报道，网络安全研究团队 Claroc 在 10 月 18 日公开了一份安全报告，指出通过被动 DNS 查询技术，竟然能够检索到超过 6800 个 Muse 对话分享页面的域名。

聊天链接泄露风险浮出水面

网络安全专家在分析中发现，Muse 助手在处理用户分享功能时存在缺陷。根据 IT之家 引用的报告内容，该系统会直接依据用户分享的对话标题来生成网页访问地址，并将其部署在公开的网络环境中。

这种设计导致外部人员能够通过常规的网络搜索和 DNS 查询手段，轻易摸清这些分享链接的规律。据报道，许多被检索到的页面内部包含了大量敏感信息，例如个人的财务资料、企业的内部文件以及各类机密会议的准备纪要。这一发现暴露出消费级 AI 工具在处理用户生成内容时，往往忽视了基础的网络安全防护与访问控制。

Meta 紧急暂停功能并开展调查

事件曝光后，Meta 官方迅速采取了应对措施。根据相关媒体的报道，该公司已经紧急暂停了 Muse 的对话分享功能，切断了潜在的数据泄露源头。

Meta 方面表示，他们正在对该事件进行深入调查，并着手评估后续的技术改进方案，以防止类似问题再次发生。尽管官方反应迅速，但数千个链接在公开网络上暴露的事实，已经对用户的隐私数据安全构成了实质性威胁。随着各大科技公司加速推进类似 扎克伯格的 AI 新版图：买下 Sundial 让数据分析变成“聊天”那么简单 的产品布局，如何平衡便利性与安全性成为行业面临的共同考验。

隐私隐患与行业合规挑战

从行业角度来看，这类漏洞折射出当前人工智能产品在追求功能便捷性时，常常在默认设置上牺牲了用户的隐私边界。当普通消费者将工作备忘录、财务状况甚至企业机密输入 AI 聊天框时，他们往往默认这些对话具有绝对的私密性。然而，后端分享机制的不规范直接打破了这种信任。

对于未来走向，业界普遍预计各大 AI 厂商将全面审查旗下产品的分享权限与生成逻辑。安全机构可能会加大对各类消费级 AI 助手接口的监测力度，而监管部门也可能针对此类数据泄露事件出台更严格的合规审计要求。

Sources: IT之家