Meta tạm ngừng tính năng chia sẻ liên kết cuộc trò chuyện của Muse sau khi các nhà nghiên cứu tìm thấy những liên kết này trong DNS công khai

Meta đang tạm ngừng tính năng chia sẻ liên kết cuộc trò chuyện trong tác nhân AI Muse sau khi công ty bảo mật Claroc phát hiện hơn 6.800 hostname chia sẻ của Muse được liệt kê theo tiêu đề cuộc trò chuyện có thể đọc được trong các bản ghi DNS thụ động công khai, theo bản cập nhật ngày 20 tháng 10 năm 2026 của Claroc về nghiên cứu GhostShares.

Theo bản cập nhật, Meta nói với Ars Technica rằng họ đang tạm ngừng tính năng này sau khi trang tin hỏi về những phát hiện trên; Claroc cho biết họ “mừng vì tính năng đã được đóng nhanh đến vậy”. Claroc cho biết khi kiểm tra lại vào ngày 20 tháng 10 năm 2026, trong số 40 liên kết chia sẻ từng mở được mà không cần tài khoản vào đầu tháng, không liên kết nào còn mở được, còn các hostname lưu trữ nội dung của chúng trả về lỗi. Các hostname này, bao gồm cả tiêu đề cuộc trò chuyện, vẫn còn trong lịch sử DNS thụ động.

Claroc công bố nghiên cứu gốc vào ngày 18 tháng 10 năm 2026, đặt tên cho những liên kết chia sẻ có thể tìm thấy này là GhostShares: các trang mở được với những người chưa từng được gửi liên kết và có thể tự tìm thấy chúng. Muse ra mắt ngày 8 tháng 9 năm 2026, và khoảng một tháng sau, Claroc tiến hành tìm kiếm trong một tập dữ liệu DNS thụ động.

Cách các cuộc trò chuyện được chia sẻ trở nên có thể tìm kiếm

Muse đăng cuộc trò chuyện được chia sẻ dưới dạng một trang mà bất kỳ ai có liên kết đều có thể mở mà không cần đăng nhập; Muse chỉ cho phép chia sẻ qua liên kết. Theo Claroc, Muse tạo địa chỉ web cho mỗi liên kết chia sẻ từ chính tiêu đề cuộc trò chuyện cùng một mã ID ngẫu nhiên, rồi lưu trữ địa chỉ đó trên các hostname thuộc cf.metaaiusercontent.com, miền nội dung mà Muse dùng để cung cấp các liên kết chia sẻ. Khi ai đó mở một liên kết chia sẻ, trình duyệt sẽ phân giải hostname đó; các nhà cung cấp DNS thụ động có bộ phân giải ghi nhận truy vấn sẽ lưu lại thông tin và giữ cho thông tin đó có thể tìm kiếm được, khiến tiêu đề do người dùng nhập xuất hiện trong chỉ mục tên miền công khai.

Claroc tìm kiếm miền nội dung của Muse trên một dịch vụ DNS thụ động thương mại và, sau khi lọc bỏ dữ liệu nhiễu do các lượt quét DNS ký tự đại diện tạo ra, phát hiện hơn 6.800 hostname chia sẻ được liệt kê theo tiêu đề. Công ty chỉ mở vài trăm hostname trong số đó và cho biết gần như mọi liên kết chia sẻ còn hoạt động đều mở ngay mà không cần tài khoản. DNS thụ động không phải nơi duy nhất các liên kết chia sẻ xuất hiện: theo nghiên cứu, urlscan.io, một dịch vụ quét URL công khai mà bất kỳ ai cũng có thể truy vấn, đã lưu hơn 75 bản quét các trang chia sẻ của Muse.

Tệp robots.txt của Muse yêu cầu các trình thu thập dữ liệu của công cụ tìm kiếm và AI tránh các đường dẫn chia sẻ, nhưng Claroc lưu ý rằng robots.txt quy định hoạt động thu thập dữ liệu chứ không kiểm soát quyền truy cập; việc phát hiện của họ cũng không hề liên quan đến công cụ tìm kiếm. Mỗi địa chỉ có một mã ID ngẫu nhiên đủ dài để không ai có thể đoán ra, nhưng ngay lần đầu tiên có người mở một liên kết chia sẻ, DNS sẽ ghi lại toàn bộ hostname, bao gồm cả mã ID. Claroc cho biết kiểu rò rỉ này từng xảy ra trước đây: năm 2025, các cuộc trò chuyện ChatGPT được chia sẻ xuất hiện trong kết quả Google và OpenAI đã gỡ bỏ tùy chọn khiến chúng có thể được lập chỉ mục; sau đó, Google lập chỉ mục hơn 370.000 cuộc trò chuyện Grok.

Những nội dung có trong các trang bị lộ

Theo Claroc, phần lớn các liên kết chia sẻ mà công ty mở được không có gì đáng chú ý, nhưng một số ít chứa thông tin nhạy cảm. Công ty chỉ mô tả sáu trường hợp theo nhóm, không tiết lộ tên hay liên kết: ghi chú của một ứng viên chuẩn bị cho cuộc gọi bảo mật về tuyển dụng lãnh đạo cấp cao với một phòng thí nghiệm AI tiên phong, trong đó nêu tên người liên hệ nội bộ của phòng thí nghiệm và thời gian cuộc họp; bản đánh giá doanh thu nội bộ của một công ty tiếp thị toàn quốc, được đánh dấu là dành cho CEO; hồ sơ vay vốn của một chủ doanh nghiệp nhỏ, có ghi số tiền đề nghị vay; danh sách việc cần làm có chứa cảnh báo gian lận ngân hàng, kèm một phần số tài khoản và số tiền, thời gian giao dịch; báo cáo hiệu quả hoạt động nội bộ của một nhà đầu tư bất động sản, trong đó có địa chỉ của hai bất động sản và các số liệu chính xác về lợi nhuận, thu nhập và khoản vay thế chấp; cùng lịch nghỉ phép cả năm của nhân viên tại một nơi làm việc, liệt kê hàng chục nhân viên và những tuần mỗi người sẽ nghỉ.

Claroc cho biết họ truy cập được mọi trang mà không cần ai cung cấp liên kết, chỉ dựa vào một tập dữ liệu tra cứu tên miền và không cần tài khoản; công ty cũng không đăng nhập, điền biểu mẫu hay tải lên bất cứ thứ gì. Có một trang yêu cầu mật khẩu và công ty đã không truy cập trang đó. Theo Claroc, mọi đánh giá về mức độ nghiêm trọng đều do người đọc trang đưa ra. Claroc cho biết họ không có bằng chứng cho thấy bất kỳ ai đã sử dụng sai các liên kết chia sẻ, không liên hệ với những cá nhân hoặc công ty liên quan, và hai công ty có tài liệu bị phát hiện là có thật, được xác minh bằng các nguồn công khai. Công ty mô tả những phát hiện này là kết quả từ một kênh phát hiện, một kiểu hostname và một sản phẩm trong một khoảng thời gian ngắn, chứ không phải thước đo tổng mức độ lộ lọt của Muse.

Diễn biến công bố thông tin và mô hình Meta đã công bố

Claroc báo cáo vấn đề này với chương trình săn lỗi bảo mật của Meta vào ngày 8 tháng 10 năm 2026, kèm các bước tái hiện và những liên kết chia sẻ làm ví dụ. Công ty kiểm tra nội dung trong quá trình thu thập dữ liệu vào ngày 7 và 8 tháng 10 năm 2026; đến ngày 18 tháng 10 năm 2026, họ mở lại một lần liên kết chia sẻ chứa nội dung chuẩn bị cho cuộc gọi, không mở lại liên kết nào khác, để chụp ảnh màn hình đã che thông tin. DNS thụ động cho thấy tầng chia sẻ vẫn tiếp tục tạo hostname mới; lần cuối Claroc kiểm tra, con số này là 27 trong ngày. Công ty mô tả đây là hoạt động phát hiện tiếp diễn, chứ không phải quyền truy cập đã được xác minh lại.

Tài liệu trong Trung tâm trợ giúp của Meta về việc chia sẻ liên kết đến cuộc trò chuyện với AI cho biết rằng “những người có liên kết sẽ xem được cuộc trò chuyện của bạn”, liên kết không hết hạn và mọi người có thể tiếp tục chia sẻ liên kết đó. Nội dung cuộc trò chuyện được ghi lại tại thời điểm tạo liên kết, còn việc xóa liên kết sẽ chặn quyền truy cập của những người đã nhận được liên kết. Trang này khuyên người dùng thận trọng khi chia sẻ liên kết đến cuộc trò chuyện có đề cập đến thông tin hoặc hoàn cảnh cá nhân. Claroc lưu ý rằng trang này hướng dẫn về Meta AI chứ không đề cập cụ thể đến Muse, nhưng mô tả đây là thông tin công khai gần nhất của Meta về cách một trong những liên kết chia sẻ của AI hoạt động.

Tài liệu riêng về quyền riêng tư và bảo mật của Muse của Meta nêu rõ rằng máy ảo trên đám mây của mỗi người dùng Muse được cô lập để không tác nhân nào khác có thể truy cập; Muse không chia sẻ các cuộc trò chuyện hoặc dữ liệu máy ảo với hệ thống quảng cáo của Meta; và thông tin xác thực cho các ứng dụng được kết nối được lưu trong Kho thông tin xác thực bảo mật, cho phép Muse thực hiện các thao tác đã được cho phép mà không để mô hình AI nhìn thấy mật khẩu.

Claroc cho biết họ đang giữ kín mọi thông tin nhận dạng, bao gồm tên máy chủ, tiêu đề, số liệu và liên kết, để báo cáo không dẫn người đọc đến nội dung bị ảnh hưởng; đồng thời, họ sẽ xóa dữ liệu khám phá đã lưu trữ sau khi Meta xác nhận đã nhận được những gì cần thiết.