Claroc 研究团队在一篇日期为 2026 年 10 月 18 日的博客文章中公布了这一发现，Ars Technica 于北京时间 10 月 20 日 20:33 做了报道。据 Claroc，Muse 是 Meta 在 9 月 8 日推出的通用 AI 智能体。
Claroc 发现了什么
Claroc 说，用户让 Muse 分享一段对话时，Muse 会把它发布成一个网页，任何拿到链接的人不用登录就能打开，这是设计如此。Claroc 指出的问题是，这些链接不经分享也能被找到。据 Claroc，Muse 生成分享地址的方式会让这些地址留在公开的 DNS 记录里，能接触到这类数据的人都可以搜索。
Claroc 说，一次搜索就得到了 6,800 多个分享地址，研究人员只打开了其中几百个。研究人员写道：「If you had asked us beforehand, we would have guessed that gathering these would take real effort. It took one query.」（如果事先问我们，我们会以为收集这些要花不少功夫。结果只用了一次查询。）
据 Claroc，打开的页面大多没什么特别，比如小企业网站和活动日历。含敏感内容的只占少数，Claroc 只按类别列出：一名候选人为与某前沿 AI 实验室的保密高管招聘面谈准备的笔记、一家公司的内部营收复盘、一份小企业贷款申请、一份含银行欺诈警报的待办清单、一位房地产投资人的内部业绩报告，以及一个单位全年的员工休假表。Claroc 说，没有证据表明有人滥用了这些分享页面。
Meta 尚未回应
Claroc 说已在 10 月 8 日把问题报给 Meta 的漏洞赏金计划。Claroc 联合创始人兼 CTO Asaf Aprozper 对 Ars Technica 说，公司联系了 Meta，但「never received a reply」（一直没有收到回复）。Ars Technica 写道：「a Meta representative didn't immediately have answers to questions sent by email」（Meta 代表没有立即回答邮件提问）。
Aprozper 还对 Ars Technica 说，Claroc 对比了同类平台、查阅了 Muse 文档后「determined that this behavior is by design」（判断这一行为是设计如此），并提醒用户，让 Muse 分享对话会「creates a public link that can be discovered」（生成一个可以被找到的公开链接）。Ars Technica 建议 Muse 用户在要分享的对话里少放个人信息，并尽快删除分享链接。
背景：Confidential VMs 尚未上线
另外，TestingCatalog 于北京时间 10 月 20 日 20:32 报道，Muse 网页版正在准备一项名为「Confidential VMs」的功能。据 TestingCatalog，一个隐藏设置里写着对话会在安全的加密环境中运行，这项功能初期只向 Meta AI 订阅用户开放，开启后暂时不能用语音模式、图片和视频生成以及可穿戴设备。TestingCatalog 说，Meta 此前表示会在 2026 年底前推出这项功能。该功能目前还没有上线，具体时间不明。TestingCatalog 的报道没有把这项功能和分享链接问题联系起来。
