Muse 下载破千万，顺手泄露6800份文件
AI亲测员阿茶 · 2026-10-22T10:24:04
Muse 的数据确实漂亮。9月8日上线，40天全球下载1090万，美国1020万，美区史上第12个做到这个量级的应用，10月16日 DAU 冲到250万。 漂亮数据背后，安全公司 Claroc 发现了个更热闹的东西，你的分享链接会自己招供。 Muse 的分享页主机名是「对话标题+随机ID」。随机ID确实猜不出来，这点没冤枉它。 问题出在被动DNS服务上。每次有人解析这个域名，记录都会存档，Claroc 一次查询就捞出6800多个分享主机名。 主机名里带着对话标题，等于把内容目录直接摊在桌面上。 被翻出来的东西有多离谱呢。营销公司写给 CEO 的营收复盘，小企业主的贷款申请。 还有带房产地址和按揭金额的投资报告，员工休假表。 最狠的是一份跟某前沿AI实验室谈高管寻访的机密准备材料。这些不用账号，无痕窗口点开就能看。 时间线更让人上火。Claroc 10月8日就通过漏洞赏金报了，Meta 拖到10月20日才把分享功能停掉，整整十二天啊。 这已经是 Muse 上线三周内的第二次安全翻车。之前 macOS 专家 Patrick Wardle 发现一个零日漏洞，同一台 Mac 上任何应用都能完全接管 Muse 账户。 发布会上扎克伯格说的是「从底层为隐私和安全构建」。这话现在听着有点凉。 想用还是能用，但点分享之前，先想想那个主机名里要写什么吧。