Meta 暂停 Muse 分享：被动 DNS 可枚举对话链接
Claroc 发现 Muse 公开分享页主机名含对话标题，一次被动 DNS 查询即得超 6800 条；Ars 追问后 Meta 暂停分享功能并审查可发现性。
安全公司 Claroc 披露，Meta 个人 AI 助手 Muse 将对话以公开链接页发布（域名 cf.metaaiusercontent.com，无需登录即可打开）。主机名由对话标题加随机 ID 拼成，标题因此直接出现在公共 DNS 记录中。一次被动 DNS 查询过滤后仍有逾 6800 个分享主机名；抽样打开数百个无账号页面后，可见 CEO 营收审议、贷款申请、含部分账号的银行欺诈待办、员工年假日历，以及候选人与前沿 AI 实验室机密通话的准备材料等敏感内容。
Ars Technica 于 10 月 20 日向 Meta 求证后，官方发言人 Tracy Clayton 表示已暂停该分享功能，正在审查报告并考虑如何改变链接的可发现方式。Claroc 同日复查约 40 个此前可开的分享，均已无法打开，但含标题的主机名仍留在被动 DNS 历史中。The Verge、WIRED 等亦跟进报道。
