安全公司 Claroc 发现 Meta 的通用智能体 Muse 在生成分享链接时，把对话标题放进了子域名（形如 q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com），而 DNS 记录是公开可查的。于是一次被动 DNS 查询就枚举出 6800 条用户创建的分享链接，打开其中几百条后看到候选人面试笔记、公司营收复盘、贷款申请、含银行欺诈提醒的待办、房产投资回报表和全员休假表。Meta 已暂停该分享功能并复核。