Năm bước rà lại mọi link chia sẻ trợ lý AI bạn đã gửi, sau vụ Muse để tên cuộc trò chuyện nằm trong DNS

Bạn gửi đồng nghiệp một link cuộc trò chuyện với trợ lý AI cho nhanh, và đặt tên nó là “Bảng lương quý 3 phòng kinh doanh”. Tuần này, ca Muse của Meta cho thấy cái tên đó có thể đi xa hơn người nhận: nhóm nghiên cứu Claroc tìm thấy hơn 6.800 địa chỉ trang chia sẻ của Muse trong dữ liệu passive DNS (kho lưu lại các tên miền mà máy tính đã tra cứu), vì Muse đặt địa chỉ theo tiêu đề cuộc trò chuyện. Việc của bạn hôm nay là rà lại những link bạn đã chia sẻ và đổi cách đặt tên trước khi chia sẻ link mới.

Chuyện gì đã xảy ra với Muse

Theo bài nghiên cứu Claroc đăng ngày 18/10/2026, Muse (trợ lý AI của Meta, ra mắt 8/9/2026) biến mỗi lần chia sẻ thành một trang mà ai có link cũng mở được, không cần đăng nhập. Địa chỉ trang gồm tiêu đề cuộc trò chuyện cộng một mã ngẫu nhiên. Khi có người mở trang, trình duyệt của họ tra DNS (hệ thống tên miền, nơi biến địa chỉ chữ thành địa chỉ máy chủ), và dịch vụ passive DNS ghi lại tên máy chủ (phần tên miền của địa chỉ), trong đó có tiêu đề. Claroc nói họ chỉ tìm trong một dịch vụ passive DNS thương mại, mở vài trăm trang và giấu mọi định danh trong bài. Họ mô tả các trang chứa tài liệu cá nhân và nội bộ công ty, như ngân sách bán nhà hay lịch nghỉ phép của một nơi làm việc.

Sau khi báo Ars Technica hỏi Meta, Claroc cho biết Meta nói sẽ tạm ngừng tính năng chia sẻ. Ngày 22/10/2026, ông David Singleton của Meta viết trên X rằng lỗi gốc đã được sửa và chia sẻ đã bật lại. Theo ông, lỗi nằm ở URL (địa chỉ trang) của các artifact (tài liệu, hình ảnh tạo ra bên trong Muse), không phải ở chia sẻ cuộc trò chuyện, còn Claroc mô tả cả trang chia sẻ cuộc trò chuyện. Với người đã chia sẻ artifact trước bản sửa, Meta nói link cũ giờ hiện thông báo yêu cầu người xem lấy link mới từ bạn.

Cách rà bên dưới dùng được cho mọi trợ lý AI, vì nhiều trợ lý AI cũng chia sẻ bằng link công khai; Claroc ghi rằng nhiều trợ lý làm vậy, và riêng Muse đặt tiêu đề vào địa chỉ.

Rà lại link đã chia sẻ

Chị Lan, kế toán một công ty nhỏ do bài dựng để minh họa, từng gửi đồng nghiệp ba link cuộc trò chuyện với trợ lý AI.

1. Mở phần cài đặt hoặc lịch sử của trợ lý AI bạn dùng, tìm mục liệt kê các link đã chia sẻ (tên mục khác nhau giữa các ứng dụng, thường gần chữ “Shared links” hoặc “Chia sẻ”). Chép ra giấy tiêu đề của từng link.
2. Đánh dấu link nào có tiêu đề nói thẳng nội dung nhạy cảm: tên khách hàng, số tiền, tên người, hồ sơ vay. Chị Lan đánh dấu link “Đối chiếu công nợ công ty X tháng 9”.
3. Mở từng link đã đánh dấu trong cửa sổ ẩn danh (không đăng nhập). Nếu trang vẫn hiện nội dung và bạn không muốn người lạ xem, xóa hoặc thu hồi link ngay trong mục ở bước 1.
4. Muốn gửi lại cho đồng nghiệp, đổi tiêu đề cuộc trò chuyện thành tên trung tính như “Ghi chú 23/10” rồi tạo link mới, hoặc gửi nội dung bằng email, tệp đính kèm hay kênh nội bộ của công ty.
5. Tạo thử một link với cuộc trò chuyện chứa nội dung giả, tiêu đề vô hại, rồi nhìn địa chỉ link, nhất là phần tên miền, tức phần đứng trước dấu / đầu tiên sau “https://”. Nếu tiêu đề nằm trong phần tên miền, như home-sale-budget-9f21c8a3.cf.metaaiusercontent.com của Muse, thì ứng dụng đó có thể để tiêu đề lọt vào DNS; tiêu đề chỉ nằm sau dấu / thì không. Claroc cũng khuyên tự tạo một link để xem điều gì nằm trong tên máy chủ và trong URL.

Dấu hiệu xong: mọi link nhạy cảm đã mở trong cửa sổ ẩn danh đều báo hết hạn, không tìm thấy hoặc yêu cầu đăng nhập, và danh sách ở bước 1 chỉ còn link bạn cố ý để lại.

Nếu ứng dụng không có mục liệt kê link đã chia sẻ, bạn không thu hồi được link cũ qua cài đặt. Khi đó hãy hỏi quản trị viên hoặc bộ phận hỗ trợ của ứng dụng, và từ giờ ngừng chia sẻ bằng link cho nội dung nhạy cảm.

Nếu bạn quản lý một nhóm

Claroc khuyên nói rõ trong quy định dùng AI của công ty rằng chia sẻ bằng link là công bố một trang công khai, ghi cạnh danh sách thứ được dán vào trợ lý. Với Muse, Claroc đề xuất chặn muse.ai và metaaiusercontent.com ở bộ lọc mạng nếu không có cách quản lý nào khác; chính Claroc gọi đây là biện pháp mạnh.

Nguồn tham khảo

1. Claroc Research Team, “GhostShares: A Shared Muse Chat Exposed Prep for a Confidential Call With a Frontier AI Lab Leader” (18/10/2026, cập nhật 20/10) — nguồn về cách Muse đặt địa chỉ theo tiêu đề, con số 6.800, khuyến nghị cho tổ chức; đây là nghiên cứu của một công ty bảo mật.
2. David Singleton (Meta) trên X, “An update on Muse shared artifacts” (22/10/2026) — lời của Meta về bản sửa, link artifact mới và phạm vi lỗi.
3. The Verge, “Meta turns Muse sharing back on” (22/10/2026) — tường thuật việc Meta bật lại chia sẻ.

Tiếp trên bàn Việc hôm nay: AWS và Keyfactor cho ba agent AI giữ chứng chỉ riêng để thu hồi một chứng chỉ là cắt quyền cả chuỗi