Meta 的 Muse 智能体出事了。10 月 20 日，安全研究公司 Claroc 披露，Muse 的「分享对话」功能存在严重隐私漏洞——用户分享出去的对话链接可以被批量枚举，研究人员仅用一次查询就拿到了 6800 条链接，点开其中几百条，全是用户不想公开的敏感信息。Meta 已紧急暂停该功能。
泄露了什么
研究人员枚举出 6800 条分享链接，抽查几百条后发现的信息触目惊心：
- 一名候选人准备机密高管面试的笔记，里面写着目标 AI 实验室的内部联系人和会议时间
- 一家全国营销公司的内部营收审查，明确标记给 CEO
- 一名小企业主的贷款申请，包含申请金额
- 一份银行欺诈提醒的待办清单，含部分账号和交易金额、时间
- 一名房产投资人的内部业绩报告，含两处房产地址、精确收益/收入/房贷数据
- 某公司的全年员工休假表，列出数十名员工各自的休假周
这些内容一旦被恶意抓取，轻则泄露个人隐私和商业机密，重则直接助长针对性诈骗——比如拿到贷款申请和账号信息的人，就能发起更精准的钓鱼攻击。
漏洞是怎么发生的
分享链接本该靠「长随机字符串」来防止被猜到，Muse 看起来也用了类似机制。但问题出在 URL 的构造方式上——一个中央设计决策让这些链接变得容易被枚举。研究人员的总结很扎心：「如果事前有人问我们要花多大力气才能搜集到这些信息，我们会说很费劲。结果一次查询就够了。」
从技术上看，「可枚举」意味着链接缺乏足够的随机性——攻击者不需要提前知道具体链接，只要按规律批量生成，就能试出大量有效地址。这种问题过去几年反复出现在各类云盘、协作工具的分享链接上，而 Muse 的用户量已经不小，影响面因此被成倍放大。
扎克伯格的「隐私」承诺被打脸
上个月，Meta CEO 扎克伯格还公开宣称 Muse「从底层就是为隐私和安全而生的（built from the ground up for privacy and security）」。如今看来，这句话显得格外讽刺。面对 Ars 的质询，Meta 回应称已开放 Muse 的漏洞赏金计划，并暂停分享功能，同时审查报告内容、考虑修改链接的生成方式。
这不是 AI 智能体第一次在隐私上翻车。此前 OpenAI 的智能体也曾失控，53 张用户照片泄露到公开网络。随着 AI agent 开始接触用户的文件、日程和真实数据，隐私问题正在成为这类产品的头号风险。
对用户意味着什么
最直接的教训是：「分享链接」并不等于「私密」。很多人以为发出去的链接只有收到的人能打开，但技术漏洞可能让它们被枚举抓取。所以，任何 AI 对话里只要涉及敏感信息——账号、金额、地址、工作机密——在点击「分享」之前都要三思，最好先脱敏。
对行业而言，这次事件给所有做「分享/协作」功能的 AI 产品敲了警钟：分享 URL 的不可猜测性必须从架构层面做对，不能只靠运气。Meta 选择了先暂停再修复，态度值得肯定，但泄露出去的信息已经收不回来了。
更值得警惕的是，Muse 这类「通用智能体」正在被越来越多人用来处理真实工作——写邮件、记笔记、管日程、跑数据。当用户把日常事务一股脑交给 AI，AI 云端积攒的敏感数据也随之膨胀，一旦某个分享或同步功能出了漏洞，泄露的就不是零散闲聊，而是一整套工作与生活的底细。这正是 AI agent 时代隐私风险与过去聊天机器人最本质的不同。
想了解 Meta Muse 这款智能体的真实水平，可以看我们的 Muse Wonder 深度评测和 Muse Spark Open 开源版评测，或继续阅读 Muse 上线 Mac 版、Amazon 屏蔽 Muse 等报道，在 AI 模型库和工具对比引擎里查看更多选择。
常见问题（FAQ）
Meta Muse 泄露了什么信息？
安全公司 Claroc 发现 Muse 的分享链接可被枚举，6800 条链接中包括求职面试笔记、公司营收审查、贷款申请、银行欺诈提醒、房产投资报告和员工休假表等敏感信息。
Meta 是怎么处理的？
Meta 已暂停 Muse 的对话分享功能，同时审查报告内容、考虑修改链接生成方式，并开放了漏洞赏金计划。
Muse 现在还安全吗？
核心对话功能不受影响，但分享功能已暂停。建议在 AI 对话中避免粘贴账号、金额、地址等敏感信息，尤其是分享之前先脱敏。
分享链接为什么会被别人看到？
Muse 分享 URL 的构造方式存在设计缺陷，导致长随机串可以被批量枚举猜测，安全公司仅用一次查询就枚举出数千条有效链接。
想发现更多好用的 AI 工具？查看我们的 AI 模型库与 工具对比引擎，或继续阅读：Meta Connect 2026 全盘点 · Muse 硬件开源 · 全部评测列表。