Museが会話のタイトルをDNSに残した件を受け、送ったAIアシスタントの共有リンクを見直す5つの手順
ClarocはDNS経由で6,800件超のMuse共有ページを見つけました。AIアシスタントの共有リンクを見直して無効にする5つの手順です。
同僚にAIアシスタントとの会話のリンクをさっと送るとき、会話に「第3四半期 営業部の給与表」という名前を付けたとします。今週のMetaのMuseの件は、その名前が受け取り手の先まで届きうることを示しました。調査チームのClaroc（クラロック）は、Museの共有ページのアドレスを6,800件以上、passive DNS（コンピューターが調べたドメイン名を記録して残したデータ）の中から見つけました。Museが会話のタイトルからアドレスを作っていたためです。今日やることは、すでに共有したリンクを見直し、次にリンクを作る前に会話の名前の付け方を変えることです。
Museで何が起きたか
Clarocが2026年10月18日に公開した調査記事によると、Muse（Metaが2026年9月8日に公開したAIアシスタント）は、共有のたびに、リンクを知っていれば誰でもログインなしで開けるページを作ります。ページのアドレスは、会話のタイトルとランダムなコードでできています。誰かがそのページを開くと、そのブラウザーはDNS（ドメイン名のしくみ。文字のアドレスをサーバーのアドレスに変える）を引き、passive DNSのサービスがホスト名（アドレスのうちドメイン名の部分）を、タイトルごと記録します。Clarocは、調べたのは商用のpassive DNSサービス1つだけで、開いたページは数百件、記事ではすべての識別情報を伏せたと述べています。住宅売却の予算や、ある職場の休暇カレンダーなど、個人や社内の文書を含むページがあったと説明しています。
Ars TechnicaがMetaに問い合わせたあと、ClarocによればMetaはArsに共有機能を一時停止すると伝えました。2026年10月22日、MetaのDavid Singleton氏はXで、根本の問題は修正され、共有は再びオンになったと書きました。同氏によれば、欠陥があったのはartifact（Muse内で作られる文書や画像）のURL（ページのアドレス）で、会話の共有ではありません。一方Clarocは、会話の共有ページについても説明しています。修正前にartifactを共有した人については、古いリンクを開くと、新しいリンクをあなたから受け取るよう促す表示が出るとMetaは述べています。
以下の見直しは、どのAIアシスタントにも使えます。Clarocは、多くのアシスタントが公開リンクで共有していて、アドレスにタイトルを入れていたのはMuseだと書いています。
共有したリンクを見直す
小さな会社の経理担当のランさん（この記事のために作った例）は、AIアシスタントとの会話のリンクを同僚に3本送ったことがあります。
- 使っているAIアシスタントの設定か履歴を開き、共有したリンクの一覧がある項目を探します（名前はアプリごとに違い、「Shared links」や「共有」に近い言葉であることが多いです）。各リンクのタイトルを紙に書き写します。
- タイトルに機微な内容がそのまま書かれているリンクに印を付けます。顧客名、金額、人の名前、融資の書類などです。ランさんは「X社の売掛金照合 9月」というリンクに印を付けます。
- 印を付けたリンクを1本ずつ、シークレットウィンドウ（ログインしていない状態）で開きます。ページの内容がまだ表示され、見知らぬ人に見られたくないなら、手順1の項目ですぐにリンクを削除するか無効にします。
- 同僚にもう一度送りたいときは、会話のタイトルを「メモ 23/10」のような中立的な名前に変えて新しいリンクを作るか、内容をメール、添付ファイル、社内のチャンネルで送ります。
- 架空の内容と無害なタイトルの会話でテスト用のリンクを作り、リンクのアドレス、とくに「https://」のあと最初の / の前にあるドメイン部分を見ます。Museのhome-sale-budget-9f21c8a3.cf.metaaiusercontent.comのようにタイトルがドメイン部分に入っていれば、そのアプリはタイトルをDNSに漏らす可能性があります。/ のあとにだけ出ているなら、その心配はありません。Clarocも、自分でリンクを1本作って、ホスト名とURLに何が入るかを見ることを勧めています。
終わりの目安は、シークレットウィンドウで開いた機微なリンクがすべて、期限切れ、見つからない、またはログイン要求の表示になり、手順1の一覧に自分で残すつもりのリンクだけが残っていることです。
共有したリンクを一覧できる項目がないアプリでは、設定から古いリンクを無効にできません。その場合はアプリの管理者かサポートに問い合わせ、これからは機微な内容をリンクで共有するのをやめてください。
チームを管理している場合
Clarocは、社内のAI利用ルールに、リンクで共有することは公開ページを出すことだと明記し、アシスタントに貼り付けてよいものの一覧の隣に置くよう勧めています。Museについては、ほかに管理する方法がなければ、ネットワークのフィルターでmuse.aiとmetaaiusercontent.comをブロックするよう提案しています。Claroc自身がこれを荒っぽい手段と呼んでいます。
参考資料
- Claroc Research Team, “GhostShares: A Shared Muse Chat Exposed Prep for a Confidential Call With a Frontier AI Lab Leader”（2026年10月18日、20日更新） — Museがタイトルからアドレスを作る仕組み、6,800件という数字、組織向けの勧告の出典。セキュリティ会社による調査です。
- David Singleton（Meta）のX投稿 “An update on Muse shared artifacts”（2026年10月22日） — 修正、新しいartifactのリンク、欠陥の範囲についてのMetaの説明。
- The Verge, “Meta turns Muse sharing back on”（2026年10月22日） — Metaが共有を再開したことの報道。