--- id: "39393a40-2db4-41a8-881e-38e3b3b27685" kind: "link" title: "Meta的Muse人工智能分享页面可通过公共DNS记录找到" language: "zh-Hans" section: "security" date: "2026-10-20T07:27:23Z" updated: "2026-10-20T07:27:23Z" canonical: "https://tldlog.com/zh/l/meta-muse-rengongzhineng-fenxiang-dns/" origin: "reviewed" master: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/" translations: en: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/" es: "https://tldlog.com/es/l/paginas-compartir-muse-ia-meta-pueden-encontrarse-registros/" de: "https://tldlog.com/de/l/metas-muse-ki-freigabeseiten-sind-oeffentliches-dns/" fr: "https://tldlog.com/fr/l/pages-partage-muse-ia-meta-sont-accessibles-enregistrements/" it: "https://tldlog.com/it/l/pagine-condivisione-muse-ia-meta-si-trovano-tramite-record/" pt-BR: "https://tldlog.com/pt/l/paginas-compartilhamento-muse-ai-meta-podem-ser-encontradas/" ru: "https://tldlog.com/ru/l/stranitsy-muse-ai-meta-otkrytye-obshchego-dostupa-mozhno/" source: name: "talkback.sh" url: "https://blog.claroc.io/ghostshares-muse-passive-dns/" language: "en-US" date: "2026-10-18T21:30:45Z" --- # Meta的Muse人工智能分享页面可通过公共DNS记录找到 ## 通俗解读 Meta的人工智能助手Muse在你分享聊天时会生成一个网页。每个网页的网址都包含聊天的标题。互联网地址记录是公开的，任何人都可以搜索到，并找到原本没有发给他们的页面。其中一些页面含有私人信息。 talkback.sh报告称，Meta的个人人工智能代理Muse的用户分享对话时生成的页面，任何人只要搜索公共DNS记录就能找到。Muse将每次分享的对话发布为网页，并给用户一个链接。持有该链接的人无需登录即可打开页面。Muse根据对话标题生成页面地址并加上随机ID，该主机名会被写入公共DNS。 研究人员在一家商业被动DNS服务中，搜索Muse分享内容所用域名下的主机名。该服务会索引其解析器观察到的域名。Muse于2026年9月8日上线，搜索在一个月后进行。去除通配符记录扫描产生的噪音后，仍有超过6,800个分享主机名。talkback.sh只打开了其中几百个。大多数无需账户或登录即可打开，许多页面包含个人记录和内部商业文件。其中一例是一名候选人为一次与前沿人工智能实验室高管猎头电话所做的机密准备，内容包括该实验室的内部联系人和会议时间。 研究人员还称，公开URL扫描服务urlscan.io保存了超过75份Muse分享页面的扫描结果。他们认为，此类暴露并不局限于专业工具。 talkback.sh称，问题不止于Muse。2025年，ChatGPT的分享对话出现在谷歌搜索结果中，OpenAI随后移除了使其可被索引的选项。谷歌随后索引了超过37万条Grok对话。Muse的robots.txt要求搜索和人工智能爬虫避开分享路径，但研究人员指出，robots.txt只控制抓取，不控制访问，而他们的发现并不涉及搜索引擎。 Meta为Meta AI提供的帮助页面称，拥有分享链接的人可以查看对话，链接不会过期，接收者可以再次分享。talkback.sh称，这是已公开的关于Meta AI分享链接运作方式的最接近说明，不过该页面针对的是Meta AI而非Muse。 DNS是导致页面暴露的机制。用户打开分享时，浏览器会解析该主机名，而被动DNS服务商的解析器若能看到这次查询，就可以记录并索引它。随机ID本意是让人无法猜测，但首次查询会把包括ID在内的完整主机名放入公开索引。talkback.sh认为，ID只有在保密时才能保护链接，而主机名并不是秘密。 来源： [talkback.sh](https://blog.claroc.io/ghostshares-muse-passive-dns/)