Don't Miss
Muse｜對話分享功能存洩密漏洞
By 信報財經新聞 on October 22, 2026
原文刊於信報財經新聞「CEO AI⎹ EJ Tech」
網安公司Claroc早前一項研究指出，Meta旗下人工智能代理（AI Agent）Muse的對話分享功能存在私隱風險，使由用戶建立的分享連結，可能會遭未經授權的第三方存取，從而令個人或企業敏感資訊意外曝光，研究人員把這項問題命名為「幽靈分享」（GhostShares）。
過去ChatGPT、Claude、Grok都發生過相似問題，但當時主要涉及分享對話被搜尋引擎收錄。今次Muse雖然已做好相關防護，但連結網址把對話標題與識別碼放進了子網域名稱，導致外界的被動式網域名稱系統（Passive DNS）服務仍然有機會取得其完整位址。
逾6800個訊息分享連結流出
其後，Claroc團隊僅查詢一個商業Passive DNS資料庫，便輕易找到超過6800個Muse對話分享連結，當中涉及企業營收報告、貸款申請、銀行交易紀錄、機密招聘會議及員工休假安排等敏感資訊，存取過程完全不需要破解密碼或猜測網址。
此外，研究人員也留意到公開網址掃描平台urlscan.io，同樣已經保存至少75筆Muse對話分享連結掃描紀錄，顯示相關網址甚至能夠透過其他公開渠道被人發現。
針對有關風險，Claroc提出了4項應對建議，包括：盤點員工是否正在使用Muse、向員工解釋分享連結可能公開對話內容、監察AI工具產生的分享網址，並將相關的操作視為潛在資料外傳行為。
上述問題於本月初通報給Meta官方以後，近日獲科技媒體Ars Technica、The Verge等廣泛報道，Meta目前已暫停Muse此功能，先前外洩對話網址已經無法打開，其發言人克萊頓（Tracy Clayton）表示，會考慮調整其分享方式。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
