Meta 已暫停 Muse 的對話分享功能。今次問題不是所有私人對話突然外洩，而是用戶曾主動建立的分享頁，連結設計令研究人員可以從公開 DNS 記錄找出逾 6,800 個分享主機名稱；部分頁面包含個人及企業敏感資料。
對香港用家來說，重點是「按下分享」不等於只有收件人看得到。Muse 分享頁本身可由持有連結的人開啟，而研究人員發現，連結的主機名稱包含對話標題，再加一段隨機字串。只要分享頁被人開啟，相關網域查詢有機會被被動 DNS 服務記錄；標題也因此留在可搜尋的網域資料中。
問題出在分享連結容易被找出
被動 DNS 可以理解為網域解析活動的歷史紀錄。研究團隊搜尋相關紀錄後，整理出超過 6,800 個 Muse 分享主機名稱，再抽查可開啟的頁面。報告列出的例子包括公司收入檢討、小型企業貸款申請、員工假期安排，以及求職者與 AI 公司的通話筆記。
這些頁面是用戶要求 Muse 分享特定對話或內容後建立的公開連結，不能直接解讀成 Meta 把所有 Muse 私人聊天公開，也沒有證據顯示每個分享頁都被人看過或遭到濫用。研究團隊亦指出，這次只涵蓋一種找連結的方法和一種網域模式，不能代表 Muse 全部分享內容的總數；他們無法確認每個連結曾經可存取多久，或是否已有其他人先行找到。
Meta 已暫停功能，舊網域記錄仍要留意
Meta 表示已暫停相關分享功能，正檢視報告並考慮如何改變連結的可發現方式。研究團隊在 10 月 20 日重新測試 40 個早前可以開啟的分享頁，當時均已無法載入；不過，包含對話標題的主機名稱仍留在被動 DNS 歷史紀錄中。暫停功能可以阻止部分分享頁繼續被開啟，卻不等於過往留下的網域紀錄會即時消失。
目前公開資料未交代 Meta 會否通知曾建立分享頁的用戶、舊連結何時或會否永久失效，也未有重開分享功能的時間表。若你曾用 Muse 分享過涉及工作、財務或個人資料的對話，現階段應避免再把這類內容放進可分享頁面；如原有連結仍可管理，亦可檢查並移除不再需要的分享。
我認為今次最值得留意的，不是「AI 對話全數外洩」這種誇張講法，而是分享功能的預設理解與實際可見範圍有落差。當標題本身成為網域的一部分，公開 DNS 便可能把原本只打算傳給熟人的內容線索變成可搜尋資料。Meta 暫停功能是即時止血，但舊記錄、用戶通知和後續修正仍有待交代。
資料來源
- Claroc：GhostShares: A Shared Muse Chat Exposed Prep for a Confidential Call With a Frontier AI Lab Leader
- Ars Technica：Meta Muse exposes users’ personal and business secrets when they share conversations
- The Verge：Meta pauses Muse sharing after researchers find AI chats on the web
