Ars Technica 这篇的署名时间是 Dan Goodin – Oct 20, 2026 8:33 am。页面没有写时区。判断先写在前面:Claroc 说他们数出 6800 条分享链接,并打开了其中几百条;Meta 已暂停分享,正在看这份报告。

[1]
合上的厚笔记本
一本合上的厚笔记本,炭黑封面,灰蓝书脊,纸边露在下方,书脚有一小块赭红。, AI 生成插画,不是新闻照片

导语写,Meta 正在暂停分享功能,同时调查它的隐私问题。正文写,Muse 在用户通过网页链接分享对话时,可能露出敏感信息。研究者在周一报告了这件事。Ars 询问之后,Meta 表示正在暂停分享,一边复查,一边考虑要不要改。6800 这个数字来自安全公司 Claroc,不是 Meta 自己公布的审计数字。他们称,数出了用户为分享对话而创建的 6800 条链接,然后打开了其中几百条。几百条不是 6800 的全部。没被打开的那些里面有什么,文章没有写。

[1]

打开之后看到的内容,文章列了六类,都写成显然不是打算公开的。一是一份准备笔记,为的是与某前沿实验室进行保密的高管搜寻通话,笔记里有实验室内部联系人和会议时间。二是一家全国性营销公司的内部收入回顾,标明给首席执行官。三是一位小企业主的贷款申请,带有申请金额。四是一份待办,其中有银行欺诈提醒、部分账号,以及一笔交易的金额和时间。五是一份房地产投资者的内部业绩报告,带有两处房产地址,以及回报、收入和按揭的具体数字。六是一份工作场所的全年员工休假日历,把数十名员工和各自离开的周次列在一起。文章没有印出账号的数字,这篇也不补。金额和地址,文章没有抄进句子,这篇也不转写。

[1]

Meta 的邮件声明写,他们开放了 Muse 的漏洞赏金,让研究者提出不同情形,以便继续改进产品。用户可以分享特定的 Muse 产物,从而生成一个持有链接的人可以打开的页面。声明接着说,这项功能已经暂停,以便复查这份报告,并考虑对链接如何被发现作出改动。英文原句是 consider changes to how these links can be discovered。这是 Meta 自己的话,说明改动还在考虑,没有写成已经改完。

扎克伯格上个月的说法,由这篇转述为:Muse 从一开始就是为隐私和安全而建。英文原文是 built from the ground up for privacy and security。被打开的那几百条分享,和这句放在同一篇里。暂停发生在 Ars 问到之后,不是产品发布时就关掉的。

Claroc 联合创始人兼首席技术官 Asaf Aprozper 说,他在 10 月 8 日通过这项赏金提交了发现,也试过在 LinkedIn 上联系 Meta 的人,两边都没有回复。Ars 后来问到 Meta,才得到暂停的声明。从 10 月 8 日到这篇稿的 10 月 20 日,中间这些天分享是否仍开着,文章没有写。

Ars 的收束是:分享被暂停之后,Muse 用户至少眼下不再面对这一种暴露。这是对当前这一项功能的判断,不是说其他入口已经查完。

[1]