安全研究者发现 Muse 的公开对话链接可被轻易检索到，Meta 在短暂关闭分享后重新开启——但暴露机制本身是否修复，外界并不清楚。
发生了什么
据 The Verge 报道，Meta 已重新启用 Muse 的分享功能。此前有安全研究者报告称，Muse 生成的公开对话链接很容易被找到。研究者表示，他们能检索到诸如某营销公司的内部营收复盘、某小企业主的贷款申请这类明显不应公开的 Muse 页面。安全机构 Claroc 的研究者本周早些时候披露了相关发现。
从报道给出的信息看，Meta 的处理路径是：先关闭分享，再重新开启。至于链接为何可被检索、重新开启前做了哪些改动，现有信息并未说明。
为什么重要
这类问题的关键不在于"分享"这个动作本身，而在于分享产生的链接是否默认进入可被搜索引擎或爬虫索引的状态。用户在产品里点"分享"，通常预期是"拿到链接的人能看"，而不是"任何人都能搜到"。当两者被混为一谈，用户对可见范围的判断就会失效。
更值得注意的是泄露内容的性质。营收复盘和贷款申请都不是用户主动想公开的内容，它们之所以出现在 Muse 页面里，很可能是因为用户把 Muse 当作处理工作材料的工具——把内部文档、财务数据、申请材料喂给对话式产品，是当下相当普遍的使用方式。这意味着 AI 对话产品里沉淀的敏感信息密度，远高于传统社交产品的公开帖子。一旦链接可被检索，后果不是"尴尬"，而是实质性的商业与个人信息泄露。
影响与看点
对用户而言，最实际的动作是检查自己在 Muse 里分享过的对话，尤其是包含财务、合同、身份信息的那些。对开发者与产品团队而言，这是一个反复出现的模式：分享链接的默认可见性、是否 noindex、链接是否可枚举，这些细节往往在上线节奏中被忽略，却在事后成为最大的风险敞口。
值得关注的是 Meta 后续是否给出具体说明——是修复了索引问题，还是仅仅恢复了功能。在缺乏细节的情况下重新开启分享，用户很难判断风险是否真的下降。
一个独立判断：AI 对话产品的分享功能正在重演早期云文档的隐私教训，而这类产品的敏感信息浓度更高，行业需要把"链接可见性"当作默认的安全设计项，而不是事后补丁。
