（媒角抵加／林承志綜合報導）一份標註只供執行長閱讀的營收分析，出現在未登入也能開啟的Muse分享頁。資安業者Claroc發現，這類連結可從網域歷史紀錄找到，陌生人不必先收到網址。Meta於10月20日向外媒表示，已暫停分享功能並評估調整。對曾用Muse分享工作或個人資料的使用者，眼前的事是回查哪些內容已成為公開頁面。

關鍵資訊

  • 暫停功能：Muse以公開連結分享聊天或產出內容的功能。
  • 可見範圍：研究中的分享頁原本不需登入；網址可能經網域紀錄被其他人發現。
  • 目前狀態：Meta表示暫停並檢討設計，未提供恢復時間。
  • 使用者下一步：回查自己建立的分享連結，確認是否包含工作機密、個資或帳號憑證。

聊天標題成了網域名稱，也留下可搜尋的紀錄

Claroc於10月18日公開的GhostShares研究指出，Muse把聊天標題與隨機識別碼編入分享頁的子網域名稱。團隊在一個商用被動DNS資料庫中找到6,800多個分享主機名稱，開啟其中數百個頁面，發現部分包含個人紀錄與企業內部文件。團隊表示，沒有證據顯示這些分享已遭他人濫用。

DNS負責把網域名稱對應到網路位址。資安業者Spamhaus的技術說明指出，被動DNS服務會從觀測到的解析回應保留歷史紀錄。當一個網址的識別資訊位於網域名稱中，而相關查詢又被收錄，原本難以猜中的名稱也可能變成可查詢的資料。

在Muse這次的設計裡，研究者取得名稱後，還能開啟不要求登入的分享頁。連結是否容易被猜中，以及拿到連結後誰能閱讀，是兩道不同的保護。

Meta暫停分享，40個舊頁面重查已無法開啟

Meta發言人Tracy Clayton在給The Verge的電子郵件聲明中表示，分享指定Muse產出內容會建立持有連結者可開啟的頁面；公司已暫停這項功能，正在審查研究，並考慮調整連結如何被發現。該聲明未提供恢復時間。

Claroc在10月20日更新中說，當天重查40個本月稍早可在未登入狀態開啟的分享頁，全部無法再開啟，提供內容的主機也回傳錯誤；但含標題的主機名稱仍在被動DNS歷史紀錄中。

Ars Technica的原採訪也取得Meta暫停功能的回應。Claroc共同創辦人暨技術長Asaf Aprozper向該媒體表示，他已於10月8日透過Meta漏洞獎勵計畫通報。

Claroc於2026年10月20日重查40個先前可開啟的分享頁，皆無法再開啟；研究者表示，含聊天標題的主機名稱仍留在被動DNS歷史紀錄。

曾經分享過，先回查自己的內容與收件範圍

Meta的Muse檔案與產出內容說明寫明，對外分享需要使用者開啟分享，或在Muse詢問時核准。這次研究追查的是經分享建立的頁面；資料從私人工作空間轉成公開頁面的那一步，值得另外檢查。

曾經建立分享連結的人，可以先處理三件事：

  1. 回查分享內容。查看自己留下的分享紀錄或寄件內容，確認是否包含客戶資料、未公開財務、員工名單、密碼或API金鑰；公司資料交由資訊或資安人員一起處理。
  2. 確認既有連結如何撤回。若介面仍提供管理或停止分享選項，可撤回後用未登入視窗檢查自己的連結；找不到選項時，向服務支援詢問移除方式。頁面關閉後，先前被抄錄或下載的內容仍要另行處理。
  3. 重新選擇交付方式。要交給指定同事的文件，改用可限制收件帳號的檔案權限，只提供這次工作需要的片段。若分享中含可使用的密碼或金鑰，另依原服務流程撤銷或更換。

帳號授權與對外確認的其他情境，可參考Muse代辦寄信、購物前的確認方式；AI攻擊與使用者自保解析則說明讀取、修改與傳送三種能力的差異。相關應用收錄於AI工作流。

台灣開放時程未明，跨國工作先確認分享權限

Meta在10月8日更新的商用功能公告中，將Muse描述為已在美國與加拿大提供的個人代理，該公告未列台灣。現行訂閱說明仍稱Muse與訂閱處於有限測試，尚未在所有地區提供，福利也依地區及帳號而異；上述文件沒有提供台灣開放日期。

台灣公司若與海外同事共用AI產出，可以把「只限指定帳號存取」列為交付條件，並確認分享能否撤回。研究中那份營收分析即使標註只供執行長閱讀，頁面仍曾讓未登入者開啟。文件上的保密標示，要有實際的存取權限配合，才會限制誰能看見內容。

資料來源與更新紀錄