Meta、Muse共有停止　6800超のリンク発見

Metaは、AIエージェントMuseの会話をリンクで共有する機能を一時停止しました。セキュリティ企業Clarocが2026年10月19日に報告した調査では、公開DNS記録から6800件超の共有リンクを列挙でき、数百件を開くと個人・企業の機密情報が含まれていました。Metaは発見方法の変更を検討しています。

共有URLには会話を説明する短い件名とランダムIDが使われ、その件名がホスト名にも含まれていました。受信者がリンクを開くとDNS情報が監視サービスの検索可能な履歴に残り、そこからホスト名とURLを再構成できたといいます。

確認された内容には、AI企業との機密採用面談メモ、マーケティング会社の社内売上レビュー、中小企業経営者の融資申請、不動産投資の収益資料、従業員の年間休暇表などがありました。推測困難な長いURLを使うだけでは、リンクの存在を隠せなかった事例です。

Metaは共有物がリンクを知る人向けのページになる仕様だと説明し、リンクが発見される方法を調査して変更を検討すると表明しました。Clarocは10月8日にバグ報奨金制度を通じて報告したものの、記事掲載まで返答を得られなかったとしています。