Meta、Museの会話共有機能を一時停止 公開DNSから6,800件のリンク発見

何が起きたのか

Metaは、AIアシスタント「Muse」の会話をリンクで共有する機能を一時停止しました。セキュリティ企業Clarocの研究者が、公開されているDNSレコードを通じて6,800件以上のMuse共有リンクを発見したと報告したことを受けた措置です。海外メディアのArs Technicaが先に報じ、The VergeもMetaの担当者への取材内容を伝えています。共有機能そのものは以前から提供されていたものですが、リンクの作られ方に問題があると指摘されました。

Clarocが閲覧できた会話には、マーケティング会社の収益レビュー、中小企業オーナーの融資申請、職場の年間スタッフカレンダー、求職者がAIラボと通話した際のメモなどが含まれていました。いずれも本来は限られた相手だけに共有されるべき内容です。AIの会話共有機能が意図より広く公開されてしまう事例は初めてではなく、OpenAIのChatGPT、AnthropicのClaude、xAIのGrokの会話がGoogle検索に出回った例が知られています。

リンク設計に原因

Clarocは、Museの共有リンクが「共有のタイトル」「会話を説明する短いフレーズ」「ランダムなID」から組み立てられていると指摘しました。ホスト名（URLのドメイン部分の前半）を見るだけで、ページを開く前から何が載っているか分かってしまう構造だったといいます。リンクは同じタイトルとIDを引き継ぐため、DNSから取得したホスト名を使ってリンクを再構築できた、とClarocは説明しています。

DNSはドメイン名とIPアドレスの対応を管理する仕組みで、公開レコードは誰でも参照できます。つまり、本来は「リンクを知っている人だけ」を前提にした共有が、リンクを推測・復元できる状態になっていたことになります。共有URLの推測困難性が十分に担保されていなかった点が、今回の中心的な論点です。

Metaの説明と業界の構図

Museの広報担当Tracy Clayton氏はThe Vergeへのメールで、ユーザーが特定のMuseの成果物を共有でき、リンクを持つ人がアクセスできるページが作られると説明しました。そのうえで、報告を精査し、リンクの発見方法の変更を検討する間、この機能を一時停止したと述べています。共有機能自体は残したまま、発見されにくくする方向での修正が検討されているとみられます。

AIアシスタントの会話共有は利便性が高い一方、URLの設計や検索エンジンへのインデックス制御を誤ると、機密情報が公開状態に置かれます。ChatGPTやClaude、Grokの事例と合わせると、業界横断で「共有リンクの作り方」と「発見経路の遮断」が課題として浮かび上がります。

現時点で分かっていないこと

すでに共有されたリンクが無効化されたのか、いつ機能が再開されるのかは、現時点では公表されていません。Clarocの報告書の全文や、Metaが具体的にどのような設計変更を検討しているかも明らかになっていません。6,800件のうち実際に機密情報を含んでいた会話が何件あったのかも示されていません。

Museを業務で使っている組織は、自組織の共有リンクの有無を確認しておく必要がありそうです。今回の件は、AIベンダーの共有機能の仕様を利用者側が把握しきれないリスクを示しています。