Meta ระงับการแชร์แชตของ Muse หลังนักวิจัยพบลิงก์ในระเบียน DNS สาธารณะ

Meta กำลังระงับฟีเจอร์แชร์ลิงก์บทสนทนาใน เอเจนต์ AI ของ Muse หลัง Claroc บริษัทด้านความปลอดภัยพบชื่อโฮสต์สำหรับแชร์ Muse มากกว่า 6,800 รายการ ซึ่งแสดงชื่อบทสนทนาที่อ่านได้ในระเบียน DNS แบบพาสซีฟที่เปิดเผยต่อสาธารณะ ตามที่ Claroc ระบุในข้อมูลอัปเดตเมื่อวันที่ 20 ตุลาคม 2026 เกี่ยวกับ งานวิจัยเรื่อง GhostShares

ตามข้อมูลอัปเดต Meta แจ้งกับ Ars Technica ว่าจะระงับฟีเจอร์นี้ หลังสำนักข่าวสอบถามเกี่ยวกับข้อค้นพบ และ Claroc กล่าวว่า “ดีใจที่เห็นการปิดฟีเจอร์นี้เกิดขึ้นอย่างรวดเร็ว” บริษัทระบุว่า เมื่อตรวจสอบลิงก์แชร์ 40 รายการอีกครั้งในวันที่ 20 ตุลาคม 2026 ซึ่งก่อนหน้านี้ในเดือนเดียวกันเปิดได้โดยไม่ต้องมีบัญชีผู้ใช้ ไม่มีลิงก์ใดเปิดได้ และชื่อโฮสต์ที่ให้บริการเนื้อหาก็ตอบกลับด้วยข้อผิดพลาด อย่างไรก็ตาม ชื่อโฮสต์เหล่านั้น รวมถึงชื่อบทสนทนา ยังคงอยู่ในประวัติ DNS แบบพาสซีฟ

Claroc เผยแพร่งานวิจัยที่เป็นที่มาของข้อค้นพบเมื่อวันที่ 18 ตุลาคม 2026 โดยเรียกลิงก์แชร์ที่ค้นหาเจอเหล่านี้ว่า GhostShares ซึ่งหมายถึงหน้าเว็บที่เปิดให้ผู้ที่ไม่เคยได้รับลิงก์เข้าถึงได้ และผู้ใช้เหล่านั้นสามารถค้นพบหน้าเว็บได้ด้วยตนเอง Muse เปิดตัวเมื่อวันที่ 8 กันยายน 2026 และ Claroc เริ่มค้นหาจากชุดข้อมูล DNS แบบพาสซีฟในอีกประมาณหนึ่งเดือนต่อมา

แชตที่แชร์ถูกค้นหาเจอได้อย่างไร

Muse เผยแพร่บทสนทนาที่แชร์เป็นหน้าเว็บซึ่งทุกคนที่มีลิงก์สามารถเปิดดูได้โดยไม่ต้องเข้าสู่ระบบ และ Muse แชร์บทสนทนาผ่านลิงก์เท่านั้น ตามข้อมูลของ Claroc ที่อยู่เว็บสำหรับการแชร์แต่ละรายการประกอบด้วยชื่อบทสนทนาตามที่ผู้ใช้ตั้งไว้และรหัสสุ่ม โดยให้บริการผ่านชื่อโฮสต์ภายใต้ cf.metaaiusercontent.com ซึ่งเป็นโดเมนเนื้อหาที่ Muse ใช้ให้บริการลิงก์แชร์ เมื่อมีคนเปิดลิงก์แชร์ เบราว์เซอร์จะค้นหาที่อยู่ของชื่อโฮสต์นั้น และผู้ให้บริการ DNS แบบพาสซีฟซึ่งตัวแก้ไข DNS สังเกตเห็นการค้นหาดังกล่าวจะบันทึกข้อมูลไว้และทำให้ค้นหาได้ต่อไป ส่งผลให้ชื่อที่ผู้ใช้พิมพ์กลายเป็นส่วนหนึ่งของดัชนีชื่อโดเมนสาธารณะ

Claroc ค้นหาโดเมนเนื้อหาของ Muse ผ่านบริการ DNS แบบพาสซีฟเชิงพาณิชย์แห่งหนึ่ง และหลังกรองสัญญาณรบกวนจากการสแกน DNS แบบไวลด์การ์ดออกแล้ว ก็พบชื่อโฮสต์สำหรับแชร์มากกว่า 6,800 รายการที่แสดงตามชื่อบทสนทนา บริษัทเปิดดูเพียงไม่กี่ร้อยรายการ และระบุว่าลิงก์แชร์ที่ยังใช้งานได้เกือบทั้งหมดเปิดดูได้ทันทีโดยไม่ต้องมีบัญชีผู้ใช้ นอกจากนั้นยังพบลิงก์แชร์ในแหล่งอื่นด้วย โดยงานวิจัยระบุว่า urlscan.io ซึ่งเป็นบริการสแกน URL สาธารณะที่ทุกคนค้นหาได้ มีผลการสแกนที่บันทึกไว้ของหน้าแชร์ Muse อยู่แล้วมากกว่า 75 รายการ

ไฟล์ robots.txt ของ Muse ขอให้โปรแกรมรวบรวมข้อมูลของเครื่องมือค้นหาและ AI ไม่เข้าถึงเส้นทางของลิงก์แชร์ แต่ Claroc ระบุว่า robots.txt ควบคุมการรวบรวมข้อมูล ไม่ใช่การเข้าถึง และการค้นพบของบริษัทไม่ได้เกี่ยวข้องกับเครื่องมือค้นหาเลย ที่อยู่แต่ละรายการมีรหัสสุ่มที่ยาวจนไม่มีใครคาดเดาได้ แต่เมื่อมีคนเปิดลิงก์แชร์เป็นครั้งแรก DNS จะบันทึกชื่อโฮสต์ทั้งหมด รวมถึงรหัสนั้นด้วย Claroc ระบุว่าการรั่วไหลลักษณะนี้เคยเกิดขึ้นมาก่อน โดยในปี 2025 บทสนทนา ChatGPT ที่แชร์ไว้ปรากฏในผลการค้นหาของ Google และ OpenAI ได้นำตัวเลือกที่ทำให้บทสนทนาเหล่านั้นถูกจัดทำดัชนีออกไป ต่อมา Google ยังจัดทำดัชนีบทสนทนา Grok มากกว่า 370,000 รายการ

เนื้อหาในหน้าที่เปิดเผย

Claroc ระบุว่า ลิงก์แชร์ส่วนใหญ่ที่บริษัทเปิดดูไม่มีเนื้อหาน่ากังวล แต่มีส่วนน้อยที่เป็นข้อมูลอ่อนไหว บริษัทบรรยายตัวอย่าง 6 ประเภทโดยไม่เปิดเผยชื่อหรือส่งลิงก์ ได้แก่ บันทึกของผู้สมัครงานที่เตรียมตัวสำหรับการพูดคุยอย่างเป็นความลับกับห้องปฏิบัติการ AI แนวหน้า ซึ่งระบุชื่อผู้ติดต่อภายในของห้องปฏิบัติการและเวลานัดหมาย; รายงานทบทวนรายได้ภายในของบริษัทการตลาดระดับชาติที่ระบุว่าเป็นเอกสารสำหรับประธานเจ้าหน้าที่บริหาร; ใบสมัครขอสินเชื่อของเจ้าของธุรกิจขนาดเล็กที่ระบุจำนวนเงินที่ขอ; รายการสิ่งที่ต้องทำซึ่งมีการแจ้งเตือนการฉ้อโกงจากธนาคาร พร้อมหมายเลขบัญชีบางส่วน จำนวนเงินและเวลาของธุรกรรม; รายงานผลการดำเนินงานภายในของนักลงทุนอสังหาริมทรัพย์ ซึ่งมีที่อยู่ของอสังหาริมทรัพย์ 2 แห่งและตัวเลขผลตอบแทน รายได้ และสินเชื่อจำนองที่แน่นอน; และปฏิทินวันลาพักร้อนของพนักงานตลอดทั้งปีของสถานที่ทำงานแห่งหนึ่ง ซึ่งระบุชื่อพนักงานหลายสิบคนพร้อมสัปดาห์ที่แต่ละคนจะลา

Claroc ระบุว่า บริษัทเข้าถึงทุกหน้าได้โดยไม่ต้องมีผู้ส่งลิงก์ให้ โดยใช้ชุดข้อมูลการค้นหาโดเมนและไม่ต้องมีบัญชีผู้ใช้ อีกทั้งไม่ได้เข้าสู่ระบบ กรอกแบบฟอร์ม หรืออัปโหลดสิ่งใด หน้าหนึ่งขอรหัสผ่าน แต่บริษัทไม่ได้ดำเนินการต่อ บริษัทกล่าวว่า การประเมินความรุนแรงทุกกรณีมาจากการที่บุคคลอ่านหน้าเว็บ Claroc ระบุว่าไม่มีหลักฐานว่ามีใครนำลิงก์แชร์ไปใช้ในทางที่ผิด บริษัทไม่ได้ติดต่อบุคคลหรือบริษัทที่เกี่ยวข้อง และบริษัท 2 แห่งซึ่งมีเอกสารปรากฏอยู่เป็นบริษัทจริง โดยตรวจสอบยืนยันจากแหล่งข้อมูลสาธารณะแล้ว บริษัทอธิบายว่าข้อค้นพบนี้มาจากช่องทางการค้นพบเพียงช่องทางเดียว รูปแบบชื่อโฮสต์เพียงแบบเดียว และผลิตภัณฑ์เพียงรายการเดียวในช่วงเวลาสั้น ๆ ไม่ใช่การประเมินขอบเขตการเปิดเผยข้อมูลทั้งหมดของ Muse

ลำดับเวลาการเปิดเผยปัญหาและรูปแบบการแชร์ที่ Meta ระบุไว้

Claroc รายงานปัญหาต่อโครงการแจ้งบั๊กของ Meta เมื่อวันที่ 8 ตุลาคม 2026 พร้อมขั้นตอนสำหรับทำซ้ำปัญหาและตัวอย่างลิงก์แชร์ บริษัทตรวจสอบเนื้อหาระหว่างการรวบรวมข้อมูลเมื่อวันที่ 7 และ 8 ตุลาคม 2026 และเมื่อวันที่ 18 ตุลาคม 2026 ได้เปิดลิงก์แชร์ที่มีเนื้อหาเตรียมตัวสำหรับการโทรอีกครั้งเพียงรายการเดียว เพื่อบันทึกภาพหน้าจอที่ปกปิดข้อมูลแล้ว โดยไม่ได้เปิดรายการอื่น DNS แบบพาสซีฟแสดงให้เห็นว่าระบบแชร์ในระดับดังกล่าวยังคงสร้างชื่อโฮสต์ใหม่ โดยมี 27 ชื่อในวันที่ Claroc ตรวจสอบครั้งล่าสุด ซึ่งบริษัทอธิบายว่าเป็นการค้นพบอย่างต่อเนื่อง ไม่ใช่การตรวจสอบยืนยันสิทธิ์เข้าถึงซ้ำ

เอกสารใน ศูนย์ช่วยเหลือ ของ Meta เกี่ยวกับการแชร์ลิงก์ไปยังบทสนทนากับ AI ระบุว่า “ผู้ที่มีลิงก์จะดูบทสนทนาของคุณได้” ลิงก์ไม่มีวันหมดอายุ และผู้ที่ได้รับลิงก์สามารถส่งต่อลิงก์ได้ ระบบจะบันทึกบทสนทนา ณ เวลาที่สร้างลิงก์ และเมื่อลบลิงก์ ผู้ที่ได้รับลิงก์จะไม่สามารถเข้าถึงบทสนทนาได้อีก หน้านี้แนะนำให้ผู้ใช้ระมัดระวังเมื่อแชร์ลิงก์ไปยังบทสนทนาที่มีการพูดคุยเกี่ยวกับข้อมูลส่วนบุคคลหรือสถานการณ์ส่วนตัว Claroc ระบุว่าเอกสารดังกล่าวกล่าวถึง Meta AI ไม่ใช่ Muse โดยเฉพาะ แต่ก็อธิบายว่าเป็นคำอธิบายที่ใกล้เคียงที่สุดเท่าที่ Meta เผยแพร่เกี่ยวกับการทำงานของลิงก์แชร์บทสนทนาจาก AI ของบริษัท

เอกสาร ความเป็นส่วนตัวและความปลอดภัยของ Muse อีกชุดหนึ่งของ Meta ระบุว่าเครื่องเสมือนบนคลาวด์ของผู้ใช้ Muse แต่ละรายถูกแยกออกจากกัน เพื่อไม่ให้เอเจนต์ของผู้อื่นเข้าถึงได้ Muse ไม่แชร์บทสนทนาหรือข้อมูลจากเครื่องเสมือนกับระบบโฆษณาของ Meta และข้อมูลรับรองสำหรับแอปที่เชื่อมต่อจะถูกเก็บไว้ใน Secure Credentials Store ซึ่งช่วยให้ Muse ดำเนินการที่ได้รับอนุญาตได้โดยที่โมเดล AI ไม่เห็นรหัสผ่าน

Claroc ระบุว่าจะไม่เปิดเผยตัวระบุใด ๆ รวมถึงชื่อโฮสต์ ชื่อเรื่อง ตัวเลข และลิงก์ เพื่อไม่ให้มีข้อมูลใดในรายงานที่ชี้ให้ผู้อ่านไปยังเนื้อหาที่ได้รับผลกระทบ และจะลบข้อมูลการค้นพบที่จัดเก็บไว้เมื่อ Meta ยืนยันว่าได้รับสิ่งที่จำเป็นแล้ว