Claroc 研究團隊在一篇日期為 2026 年 10 月 18 日的部落格文章中公布這項發現，Ars Technica 於北京時間 10 月 20 日 20:33 加以報導。根據 Claroc，Muse 是 Meta 在 9 月 8 日推出的通用 AI 代理。
Claroc 發現了什麼
Claroc 表示，使用者請 Muse 分享一段對話時，Muse 會把它發布成一個網頁，任何拿到連結的人不必登入就能開啟，這是設計如此。Claroc 指出的問題是，這些連結不經分享也能被找到。根據 Claroc，Muse 產生分享網址的方式會讓這些網址留在公開的 DNS 紀錄裡，能接觸到這類資料的人都可以搜尋。
Claroc 表示，一次搜尋就得到 6,800 多個分享網址，研究人員只開啟了其中幾百個。研究人員寫道：「If you had asked us beforehand, we would have guessed that gathering these would take real effort. It took one query.」（如果事先問我們，我們會以為蒐集這些要花不少功夫。結果只用了一次查詢。）
根據 Claroc，開啟的頁面大多沒什麼特別，例如小企業網站和活動行事曆。含敏感內容的只占少數，Claroc 只按類別列出：一名候選人為與某前沿 AI 實驗室的保密高階主管招募面談準備的筆記、一家公司的內部營收檢討、一份小企業貸款申請、一份含銀行詐欺警示的待辦清單、一位房地產投資人的內部績效報告，以及一個單位全年的員工休假表。Claroc 表示，沒有證據顯示有人濫用這些分享頁面。
Meta 尚未回應
Claroc 表示已在 10 月 8 日把問題回報給 Meta 的漏洞獎勵計畫。Claroc 共同創辦人兼技術長 Asaf Aprozper 對 Ars Technica 表示，公司聯繫了 Meta，但「never received a reply」（一直沒有收到回覆）。Ars Technica 寫道：「a Meta representative didn't immediately have answers to questions sent by email」（Meta 代表沒有立即回答電子郵件提問）。
Aprozper 也對 Ars Technica 表示，Claroc 比對同類平台、查閱 Muse 文件後「determined that this behavior is by design」（判斷這項行為是設計如此），並提醒使用者，請 Muse 分享對話會「creates a public link that can be discovered」（產生一個可以被找到的公開連結）。Ars Technica 建議 Muse 使用者在要分享的對話裡少放個人資訊，並盡快刪除分享連結。
背景：Confidential VMs 尚未上線
另外，TestingCatalog 於北京時間 10 月 20 日 20:32 報導，Muse 網頁版正在準備一項名為「Confidential VMs」的功能。根據 TestingCatalog，一個隱藏設定寫著對話會在安全的加密環境中執行，這項功能初期只開放給 Meta AI 訂閱用戶，開啟後暫時無法使用語音模式、圖片與影片生成以及穿戴式裝置。TestingCatalog 表示，Meta 先前說會在 2026 年底前推出這項功能。該功能目前尚未上線，確切時間不明。TestingCatalog 的報導沒有把這項功能與分享連結問題連在一起。
