Meta 10月20日表示，已暂停其AI助手Muse的对话分享功能。此前安全公司Claroc称，研究人员通过公开DNS记录找到6800多条用户分享的Muse对话链接，部分链接指向企业营收、贷款申请等敏感内容。
据Ars Technica报道，Muse允许用户分享搜索、对话、图片等内容，分享时会生成一个链接。与常见做法一样，链接带有随机ID，但Muse把描述对话的标题放进了子域名，而非仅放在路径中。所有分享链接均使用cf.metaaiusercontent.com，简化后的形式如home-sale-budget-9f21c8a3.cf.metaaiusercontent.com、q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com。Claroc称，主机名通常会先暴露页面内容，而从DNS记录取得的主机名可以重建完整链接。
Claroc研究人员说，他们通过一次查询即可枚举这些链接。被动DNS记录保存域名与IP地址的历史解析信息，当分享链接被点击后，相关DNS信息会进入可搜索数据库。研究人员打开其中数百条链接后，看到营销公司的营收评估、小企业主的贷款申请、工作场所全年员工日程，以及求职者与一家AI实验室通话的笔记。
Meta发言人Tracy Clayton在给The Verge的邮件声明中表示，人们可以分享特定的Muse内容，生成一个可通过链接访问的页面；但公司已暂停这一功能，以审查该报告并考虑调整这些链接可被发现的方式。Meta CEO扎克伯格上月曾称Muse“从底层为隐私和安全而建”。
The Verge指出，这并非AI分享功能首次让对话超出预期范围公开，OpenAI的ChatGPT、Anthropic的Claude和xAI的Grok的对话也曾出现在谷歌搜索中。
Sensor Tower同日发布的数据显示，Muse自9月推出以来下载量已达1090万，其中美国市场1020万；上市40天内美国下载量突破1000万，Sensor Tower称此前仅有11款应用达到类似里程碑。Muse在美国的7日留存率为30%，14日留存率为23%，高于ChatGPT、Claude和Grok平均19%和16%的水平；10月16日其日活跃用户达到250万，环比增长15%。Meta 10月将总广告支出的39%用于推广Muse，高于9月的23%。