Meta、公開DNSで6800件のリンク発見を受けMuseのチャット共有を一時停止

Metaは2026年10月20日、セキュリティ企業Clarocが公開DNS記録から共有会話の検索が可能であることを示したため、Muse AIエージェントの共有機能を一時停止した[1][2]。Clarocは6800件以上の共有リンクを発見し、そのうち数百件を開き、個人文書やビジネス文書が含まれていたと述べている[1]。

共有Museチャットはどのようにして他者に見つかったのか

Museは共有会話をログインなしで誰でも開けるページとして公開する、とClarocは述べている[1]。各ページのウェブアドレスは共有のタイトルとランダムIDを組み合わせ、ドメインcf.metaaiusercontent.com上に構築される[1][2]。

共有ページを開くと、その完全なホスト名はパッシブDNSサービスに記録される可能性がある[2]。Clarocは商用パッシブDNSサービスを検索して6800件以上のMuse共有ホスト名を発見した。公開スキャンサイトurlscan.ioにもMuse共有ページの保存スキャンが75件以上存在した[1]。

何が露出していたのか

Clarocによると、開いたページのほとんどは無害だったが、一部はそうではなかった[1]。ClarocとArs Technicaによると、フロンティアAIラボとの非公開幹部採用面談の候補者メモ、CEO限定の収益レビュー、中小企業向け融資申請書、銀行詐欺警告と口座番号の一部を含むToDoメモ、スタッフの休暇カレンダーなどが含まれていた[1][2]。

ClarocはこうしたページをGhostSharesと呼び、リンクを渡されていない人でも独自に見つけられる状態だとしている[1]。

Metaの対応は

MetaはArs Technicaの問い合わせを受け、2026年10月20日にMuseの共有機能を一時停止した。声明でMetaは、Museの特定成果物をリンクページ経由で共有可能であり、報告内容を精査しリンクの発見方法を変更する可能性を検討中だと述べた[2][3]。

ClarocのAsaf Aprozperは10月8日にMetaのバグ報奨金制度を通じて問題を報告したと述べた。Arsに対しLinkedInでもMeta関係者に連絡を試みたが返答はなかったと語っている[2]。

Museは2026年9月8日にリリースされた、とClarocは指摘する[1]。TechCrunchはSensor Towerのデータを基に、Museがリリース後40日で米国ダウンロード数1000万件に達したと2026年10月20日に報じた[4]。

Our read

意見: チャットのタイトルをホスト名に含める設計はDNSが公開記録であるため影響が大きい。ほとんどのアカウントへのアクセスを求めるエージェントでは、共有は既定で非公開にすべきだ。

確認できなかった点

• 6800件の共有のうち機密データを含んでいた件数。Clarocが開いたのは数百件のみ。
• 研究者以外が露出ページにアクセスしたかどうか。
• Metaが共有機能をいつどのように復旧させるか。