Meta Muse分享链接曝隐私漏洞 官方紧急暂停

一个链接，就能打开你的私密对话

据《连线》（WIRED）报道，Meta旗下人工智能助手Muse的对话分享功能存在严重的设计缺陷，导致用户与AI之间的私人交流内容可能被未经授权者轻易获取。安全研究人员在测试中发现，只要拿到一条分享链接，几乎不需要任何额外验证，就能直接查看他人与Muse的对话记录。事件曝光后，Meta已紧急暂停该分享功能。

这起漏洞的核心并不复杂：问题出在分享链接的访问控制机制上。按照正常逻辑，分享链接应当只对持有者开放特定内容，并且往往需要配合身份验证或权限校验。然而研究人员发现，Muse的分享链接在设计上过于“宽松”，链接本身几乎等同于一把万能钥匙——谁拿到它，谁就能看到链接背后完整的对话内容，包括用户可能在其中透露的个人信息、工作细节乃至敏感数据。

敏感信息为何轻易“裸奔”

AI助手与用户的对话往往包含大量高价值信息。人们会向AI倾诉健康困扰、咨询法律问题、粘贴工作文档、讨论财务安排，甚至分享情感经历。这些内容一旦脱离用户控制，后果可能远超一次普通的数据泄露。与传统的账号密码泄露不同，对话记录是高度情境化的，单条内容或许看似无害，但拼合起来足以勾勒出一个人的生活轨迹与真实身份。

安全研究人员指出，Muse分享链接的问题在于“可发现性”与“可访问性”叠加。一方面，链接可能通过搜索引擎、聊天群组或社交平台被扩散；另一方面，访问链接不需要额外的身份确认，使得任何获得链接的人都能长驱直入。这种“拿到链接即拿到内容”的模式，在隐私保护上留下了巨大缺口。

安全研究人员发现，访问与AI助手分享的敏感信息，比想象中容易得多。

值得注意的是，Meta在事件曝光后选择暂停功能，而非简单修补。这一反应本身说明问题的严重性：在确认访问控制逻辑可靠之前，继续开放分享功能只会扩大风险面。

分享机制：便利与风险的永恒拉锯

AI助手引入“分享”功能，初衷是让用户能够把有趣的对话、有用的回答转发给朋友或同事，从而提升产品的社交属性和传播力。这与搜索引擎、云文档、笔记应用曾走过的路径如出一辙：先做增长，再补安全。然而，AI对话的敏感性远高于一条普通搜索结果或一篇公开笔记，分享机制若沿用传统互联网产品的“链接即权限”思路，很容易酿成隐私事故。

近年来，围绕生成式AI的隐私争议不断。用户输入的内容是否会被用于训练、对话记录保存多久、第三方能否访问，都是监管机构和公众关注的焦点。此次Muse事件虽然聚焦于分享链接，但本质上是同一类问题的延伸：当AI深度介入个人生活，产品设计中的每一个便利性决策，都可能成为隐私泄露的入口。

从行业实践看，较为稳妥的做法包括：分享链接设置有效期、访问前要求验证、对敏感内容自动脱敏、允许用户逐条选择分享范围等。这些机制并非技术难题，难点在于产品团队是否在功能上线前就将隐私风险纳入设计考量。

编者按：AI产品的“默认安全”不能再迟到

这起事件给所有AI助手开发者提了个醒：分享功能不是简单的“生成一个URL”，而是一套涉及权限、生命周期和内容敏感度的系统工程。在AI产品竞速的当下，功能上线速度往往被置于安全审查之前，而隐私漏洞的代价最终由用户承担。

对用户而言，此次事件也是一次现实提醒：在与AI助手交流时，应默认对话内容可能以某种形式被留存或分享，避免输入身份证号、银行卡信息、未公开的商业机密等高度敏感内容。在平台给出明确的安全承诺之前，谨慎仍是个人隐私的最后一道防线。

Meta暂停Muse分享功能的决定是必要的止损，但公众更关心的是：修复之后，分享机制会如何重新设计？是否会有独立的安全审计？这些问题，比一条漏洞通报更值得追问。

本文编译自WIRED