MetaのAI「Muse」の共有リンク、DNSの記録から見つかる 社内の決まりの確認を

MetaのAIエージェント「Muse」で、利用者が共有した会話のページが、リンクを渡されていない第三者にも見つけられる状態だったことが分かりました。セキュリティ会社のClarocが2026年10月18日に報告し、Metaは共有の機能を止めています。原因は、共有のページの住所に会話の題名が入り、その住所がインターネットの名前の記録に残っていたことでした。社員が会社の情報を入れた会話を共有していなかったか、情シスが確かめることを、Clarocの報告と報道から整理します。

何が起きたか

Clarocによると、Museで会話の共有を頼むと、その会話は、リンクを知っていれば誰でも開けるページとして公開されます。ログインや、見る許可を求める手続きはありません。これは仕様で、共有する相手が開けるようにするための作りです。

問題は、そのページの住所(ホスト名)の作り方でした。Museは、会話の題名と、推測できない長さの識別子を、共有のページのホスト名に入れていました。共有された人がページを開くと、ブラウザーがそのホスト名を名前で問い合わせ、その問い合わせを集める「パッシブDNS」の事業者の記録に、ホスト名ごと残ることがあります。

Clarocは、Museが共有に使う住所の範囲を、商用のパッシブDNSのサービスで検索しました。Museが出た9月8日から約1か月で、6,800件を超える共有のホスト名が、題名つきで見つかったとしています。推測も総当たりもせず、1回の検索で並んだとしています。公開のURLの調べのサービス(urlscan.io)にも、75件を超える共有のページの記録があったとしています。

見られたもの

Clarocが開いたのは数百件で、6,800件すべては確かめていません。多くは、小さな店のサイトや催しの予定など、公開されて困らないものでした。一方で、少数ながら、ログインせずに次のようなページが見られたとしています。

• 全国規模の会社の、社長あての売上の振り返りの資料
• 小さな会社の経営者の、金額を書いた融資の申込書
• 職場の1年分の休暇の予定表(数十人の従業員の名前と、休む週)
• 不動産の投資家の、物件の住所と収益の数字を書いた報告
• 銀行の不正利用の警告と、口座番号の一部を書いたやることの一覧
• 先端のAIの会社との、内密の面談に向けた準備の資料(相手の担当者と日時つき)

Clarocは、これらが悪用された証拠は確認していないとしています。また、どのくらいの期間、誰かが先に見つけていたかは分からないとしています。

Metaの対応

Clarocは10月8日、Metaのバグ報奨金の制度を通じて報告しました。Metaは10月20日、Ars Technicaの問い合わせに対し、メールで次のように説明しています。Museでは利用者が特定の成果物を共有でき、リンクを知る人が開けるページができるが、報告を見直し、リンクの見つかり方を変えることを考える間、この機能を止めた、という内容です。

Clarocは10月20日、以前ログインせずに開けた40件を確かめ直し、どれも開けなくなっていたとしています。ただし、題名の入ったホスト名そのものは、パッシブDNSの記録に残っているとしています。共有した会話の題名に、会社名や案件名、人の名前が入っていた場合、その題名は今も第三者に見られうるということです。影響した利用者への知らせについては、報道では伝えられていません。

AIのチャットの題名やリンクが外に出る問題は、AIチャットの題名やリンクが広告の追跡業者へ 会社で決める使い方でも取り上げました。

影響する会社・しない会社

• 影響する: 社員がMuseを使い、会社の情報を入れた会話を共有していた会社です。共有の相手が開いた時点で、題名つきのホスト名が記録に残った可能性があります。
• 影響する: 生成AIの利用の決まりに、「共有リンク」の扱いを書いていない会社です。Museに限らず、AIの共有リンクは、リンクを知る誰でも開ける形が多くあります。
• 影響しない(この件では): 社員がMuseを使っていない会社です。ただし、Clarocは、Museは管理者の導入なしに使い始められると指摘しており、使っていないかどうかは確かめる必要があります。

情シスが今日やること

• 使われていないかを確かめる。プロキシやDNSの記録、ブラウザーの管理の仕組みで、社内からMuseの住所(muse.ai や、共有に使われる metaaiusercontent.com)への通信が無いかを見ます。許可していないAIの道具(シャドーIT)の一つとして扱います。
• 共有したかを聞く。使っていた社員に、会社の情報を入れた会話を共有したか、題名に会社名・取引先・人の名前を入れていないかを聞きます。題名は記録に残るため、案件名などが入っていたら、関係する人に知らせるかを考えます。
• AIの共有リンクの扱いを決まりに書く。AIの会話の共有は、リンクを知る誰でも開ける公開と同じだと、利用の決まりに書きます。何を入力してよいかの決まりの隣に置き、共有の前に題名と中身を確かめるよう求めます。
• 見えない道具は止める。社内で使い方を見られない・決められないAIの道具は、管理している端末のプロキシやDNSのフィルターで止めることも考えます(Clarocの勧め)。
• ほかの道具も同じ目で見る。社員が使うほかのAIやSaaSの共有リンクが、住所にどんな情報を入れているかを、自分で共有を作って確かめます。