อ่าน แล้วประเมิน ก่อนเชื่อ
ค้นหา ที่คั่นไว้
security

แชร์แชตใน Muse ของ Meta แล้วคนอื่นค้นเจอได้ นักวิจัยพบกว่า 6,800 ลิงก์ Meta ระงับการแชร์

ลิงก์แชร์แชตของ Muse เอเจนต์ AI ของ Meta ถูกค้นเจอผ่านบันทึก DNS กว่า 6,800 ลิงก์ Meta ระงับการแชร์แล้ว บทเรียนนี้ใช้กับ ChatGPT, Gemini และ Claude ด้วย

การ์ด: Meta Muse
สารบัญ (13 หัวข้อ)
  1. สรุปประเด็นสำคัญ
  2. Muse คืออะไร
  3. ลิงก์ที่ตั้งใจให้เดายาก ถูกค้นเจอได้อย่างไร
  4. ในแชตที่ถูกแชร์มีอะไรบ้าง
  5. ไทม์ไลน์
  6. ลิงก์ที่แชร์ไปแล้วถูกลบหรือยัง
  7. ไม่ใช่ครั้งแรกที่แชตที่แชร์หลุดสู่สาธารณะ
  8. Muse ยังมีคำถามเรื่องความเป็นส่วนตัวอื่น
  9. คนไทยได้รับผลไหม
  10. วิธีดูและลบลิงก์แชร์ใน ChatGPT, Gemini และ Claude
  11. ก่อนกดแชร์ครั้งต่อไป
  12. แหล่งข่าวต่างกันตรงไหน
  13. บทวิเคราะห์จาก ReadEval

ลองนึกภาพว่าคุณให้ผู้ช่วย AI ช่วยร่างใบขอสินเชื่อ แล้วกดแชร์ลิงก์ให้หุ้นส่วนเพียงคนเดียว ไม่กี่วันต่อมา ชื่อแชต "ร่างใบขอสินเชื่อ" กลับไปอยู่ในรายชื่อที่ใครก็ค้นได้ และกดเข้าไปอ่านได้โดยไม่ต้องล็อกอิน Claroc บริษัทความปลอดภัย พบว่านี่คือสิ่งที่เกิดกับลิงก์แชร์แชตของ Muse เอเจนต์ AI ตัวใหม่ของ Meta ที่ช่วยกรอกฟอร์ม จองนัด และซื้อของแทนผู้ใช้

ต้นเหตุอยู่ที่หน้าตาของลิงก์ Muse เอาชื่อแชตไปตั้งเป็นส่วนหน้าของชื่อเว็บ (โดเมนย่อย) แล้วต่อด้วยรหัสสุ่มที่ตั้งใจให้เดายาก ทุกครั้งที่มีคนเปิดลิงก์ เบราว์เซอร์ต้องถามระบบ DNS ว่าชื่อนี้อยู่ที่ไหน และมีบริการที่บันทึกคำถามเหล่านี้ไว้ให้ค้นย้อนหลังได้ เหมือนเขียนชื่อเอกสารลับไว้หน้าซอง แล้วส่งผ่านที่ทำการที่จดชื่อหน้าซองทุกฉบับลงสมุดให้คนมาเปิดดู ต่างกันตรงที่ซองนี้ไม่ได้ปิดผนึก ใครได้ชื่อจากสมุดก็เปิดอ่านได้ทันที

Claroc ค้นฐานข้อมูลแบบนี้เพียงครั้งเดียว ได้ลิงก์แชร์ของ Muse กลับมากว่า 6,800 ลิงก์ เมื่อเปิดดูหลักร้อยลิงก์ ส่วนใหญ่เป็นเรื่องทั่วไป แต่มีบางส่วนเป็นใบขอสินเชื่อของธุรกิจขนาดเล็ก รายการสิ่งที่ต้องทำที่มีการแจ้งเตือนทุจริตจากธนาคารพร้อมเลขบัญชีบางส่วน และรายงานรายได้ภายในที่ทำไว้ให้ซีอีโอ Claroc แจ้ง Meta ไปเกือบสองสัปดาห์ก่อน แต่ Meta เพิ่งระงับฟีเจอร์แชร์หลังสื่อ Ars Technica ถามถึงเรื่องนี้

ข่าวดีคือเมื่อ Claroc กลับไปลองเปิด 40 ลิงก์ที่เคยเปิดได้ ไม่มีลิงก์ไหนเปิดได้อีก ข่าวร้ายคือชื่อแชตเหล่านั้นยังค้างอยู่ในฐานข้อมูลย้อนหลัง และ Meta ยังไม่ได้บอกว่าลบหน้าที่แชร์ไปแล้วทั้งหมดหรือไม่ Claroc ระบุว่ายังไม่พบหลักฐานว่ามีใครนำข้อมูลไปใช้ในทางไม่ดี

Muse เปิดให้ใช้เฉพาะสหรัฐฯ และแคนาดา ผู้ใช้ในไทยจึงไม่ได้รับผลโดยตรง แต่บทเรียนใช้กับแชตบอตที่คุณใช้อยู่ได้ทันที ChatGPT, Gemini และ Claude ต่างมีปุ่มแชร์ที่สร้างลิงก์ซึ่งใครได้ไปก็เปิดอ่านได้ ก่อนแชร์ให้ตัดข้อมูลส่วนตัวออก และเปิดหน้าตั้งค่าเพื่อดูว่าคุณเคยแชร์แชตไหนไว้บ้าง แล้วลบลิงก์ที่ไม่ใช้แล้ว ขั้นตอนของแต่ละเจ้าจากหน้าช่วยเหลือของบริษัทเอง และไทม์ไลน์ของเรื่องนี้อยู่ด้านล่าง

ลงลึกสรุปประเด็น รายละเอียด วิธีเช็ก และบทวิเคราะห์

สรุปประเด็นสำคัญ

  • ลิงก์แชร์ถูกค้นเจอโดยไม่ต้องมีใครส่งให้: Muse ใส่ชื่อแชตไว้ในโดเมนย่อยของ cf.metaaiusercontent.com ชื่อเหล่านี้จึงถูกบันทึกในฐานข้อมูล passive DNS ที่ค้นได้ Claroc พบกว่า 6,800 ชื่อ และเรียกปัญหานี้ว่า GhostShares
  • มีข้อมูลอ่อนไหวปนอยู่: ส่วนใหญ่เป็นหน้าทั่วไป แต่มีทั้งใบขอสินเชื่อ การแจ้งเตือนทุจริตจากธนาคาร รายงานรายได้ภายในบริษัท และปฏิทินวันลาของพนักงานทั้งปี
  • Meta ระงับฟีเจอร์แชร์แล้ว: ตั้งแต่ 20 ต.ค. 2026 ระหว่างตรวจสอบรายงาน ลิงก์ที่ Claroc ลองเปิดซ้ำ 40 ลิงก์เปิดไม่ได้แล้ว แต่ Meta ไม่ได้ยืนยันว่าลบหน้าที่แชร์ไว้ทั้งหมด และชื่อแชตยังอยู่ในประวัติ DNS
  • ผู้ใช้ไทยไม่ได้รับผลโดยตรง: Muse เปิดเฉพาะสหรัฐฯ และแคนาดา แต่ลิงก์แชร์ของ ChatGPT, Gemini และ Claude ก็เปิดได้ทุกคนที่มีลิงก์เช่นกัน ควรตรวจและลบลิงก์เก่า

Muse คืออะไร

Meta เปิดตัว Muse เมื่อ 8 ก.ย. 2026 เป็น "เอเจนต์ AI ส่วนตัว" ที่ลงมือทำงานแทนผู้ใช้ ไม่ใช่แค่ตอบคำถาม เช่น ส่งอีเมล จองการเดินทาง และซื้อของ ประกาศของ Meta ระบุว่าแต่ละคนได้เครื่องเสมือน (VM) ของตัวเองในคลาวด์ของ Meta ใช้ฟรีสำหรับงานส่วนใหญ่ และมีแพ็กเกจรายเดือนสำหรับคนที่ต้องการใช้มากขึ้น ใช้ได้บน iOS, Android และเว็บ muse.ai

ประกาศของ Meta ระบุว่าเริ่ม "ทยอยเปิดในสหรัฐฯ" ส่วนแคนาดา iPhone in Canada รายงานว่า Meta โพสต์บน X เมื่อ 18 ก.ย. 2026 ว่า Muse "มาถึงแคนาดาแล้ว" TIME รายงานว่า Muse ขึ้นอันดับ 1 ใน App Store สหรัฐฯ และมียอดดาวน์โหลดกว่า 5 ล้านครั้ง ส่วน Ars Technica อ้างว่า Mark Zuckerberg ซีอีโอ Meta เคยบอกว่า Muse "สร้างขึ้นใหม่ทั้งหมดโดยคำนึงถึงความเป็นส่วนตัวและความปลอดภัยตั้งแต่ต้น"

ลิงก์ที่ตั้งใจให้เดายาก ถูกค้นเจอได้อย่างไร

แผนภาพลิงก์แชร์ของ Muse: ชื่อแชตและรหัสสุ่มอยู่ในชื่อโดเมนย่อยของ cf.metaaiusercontent.com เมื่อผู้รับเปิดลิงก์ ชื่อเต็มถูกบันทึกใน passive DNS จน Claroc ค้นเจอกว่า 6,800 ชื่อ ต่างจากลิงก์แชร์ทั่วไปที่ส่วนลับอยู่หลังเครื่องหมาย /

ลิงก์แชร์ส่วนใหญ่ปกป้องตัวเองด้วยรหัสสุ่มยาว ๆ ในลิงก์ คนที่ไม่ได้รับลิงก์ไม่มีทางเดาถูก Muse ก็ทำแบบนั้น แต่ Ars Technica ชี้ว่าการตัดสินใจออกแบบจุดเดียวทำให้ลิงก์เหล่านี้หาเจอได้ง่าย คือการวางชื่อแชตและรหัสสุ่มไว้ใน ชื่อโดเมนย่อย แทนที่จะวางไว้หลังเครื่องหมาย / ของลิงก์ Ars ยกตัวอย่างลิงก์แบบย่อ เช่น loan-application-draft-a4c9e2.cf.metaaiusercontent.com และ q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com

ความต่างนี้สำคัญเพราะระบบ DNS (สมุดที่แปลงชื่อเว็บเป็นที่อยู่ของเครื่อง) เห็นเฉพาะชื่อโดเมน ไม่เห็นส่วนที่อยู่หลัง / เมื่อผู้รับเปิดลิงก์ครั้งแรก เบราว์เซอร์ต้องถามหาชื่อโดเมนเต็ม ทั้งชื่อแชตและรหัสสุ่ม บริการ passive DNS เชิงพาณิชย์ซึ่งเก็บคำตอบ DNS ที่ผ่านเครื่องของตัวเอง จึงบันทึกชื่อนั้นไว้ให้ค้นย้อนหลังได้ Claroc เขียนว่า "รหัสสุ่มจะเป็นความลับได้ก็ต่อเมื่อมันยังเป็นความลับ แต่ชื่อโดเมนไม่ใช่ความลับ"

Claroc ค้นหาโดเมนย่อยทั้งหมดภายใต้ cf.metaaiusercontent.com ในฐานข้อมูล passive DNS ราวหนึ่งเดือนหลัง Muse เปิดตัว หลังกรองข้อมูลขยะออกเหลือกว่า 6,800 ชื่อ แต่ละชื่อคือแชตที่ถูกแชร์หนึ่งแชต และชื่อบอกเนื้อหาก่อนเปิดดูด้วยซ้ำ บริษัทเขียนว่า "ถ้าถามเราก่อนหน้านี้ เราคงเดาว่าต้องใช้ความพยายามจริงจังกว่าจะรวบรวมได้ แต่มันใช้แค่การค้นครั้งเดียว" นอกจากนี้ บริการสแกนลิงก์สาธารณะแห่งหนึ่งที่ใครก็ค้นได้ยังเก็บภาพหน้าแชร์ของ Muse ไว้กว่า 75 รายการ

Muse ตั้งไฟล์ robots.txt ขอให้โปรแกรมเก็บข้อมูลของเครื่องมือค้นหาและบริษัท AI ไม่เข้าหน้าแชร์ แต่ Claroc ชี้ว่าไฟล์นี้คุมได้แค่การเก็บข้อมูลของเครื่องมือค้นหา ไม่ได้ห้ามการเปิดหน้าเว็บ และการค้นพบครั้งนี้ไม่ได้ผ่านเครื่องมือค้นหาเลย

ในแชตที่ถูกแชร์มีอะไรบ้าง

Claroc เปิดดูเพียงหลักร้อยจาก 6,800 กว่าลิงก์ และบอกว่าส่วนใหญ่ "ไม่มีอะไรน่าสนใจ" เช่น เว็บไซต์ของธุรกิจขนาดเล็ก รายการประกาศ หรือปฏิทินกิจกรรมที่เจ้าของน่าจะอยากให้คนเห็นอยู่แล้ว แต่มีส่วนน้อยที่เป็นข้อมูลอ่อนไหว บริษัทยกตัวอย่าง 6 รายการ โดยไม่เปิดเผยชื่อหรือลิงก์

  • บันทึกเตรียมตัวของผู้สมัครงานก่อนคุยลับกับบริษัทจัดหาผู้บริหาร เรื่องตำแหน่งในห้องแล็บ AI ชั้นนำแห่งหนึ่ง ระบุชื่อผู้ติดต่อภายในและเวลานัด
  • รายงานรายได้ภายในของบริษัทการตลาดระดับประเทศ ที่ทำไว้ให้ซีอีโอ
  • ใบขอสินเชื่อของเจ้าของธุรกิจขนาดเล็ก พร้อมยอดเงินที่ขอ
  • รายการสิ่งที่ต้องทำที่มีการแจ้งเตือนทุจริตจากธนาคาร พร้อมเลขบัญชีบางส่วน ยอดเงิน และเวลาทำรายการ
  • รายงานผลตอบแทนของนักลงทุนอสังหาริมทรัพย์ พร้อมที่อยู่ทรัพย์สิน 2 แห่ง และตัวเลขรายได้กับสินเชื่อ
  • ปฏิทินวันลาทั้งปีของพนักงานหลายสิบคนในที่ทำงานแห่งหนึ่ง

Claroc ไม่ได้ติดต่อเจ้าของข้อมูล แต่ยืนยันว่าบริษัทสองแห่งในรายการมีอยู่จริงจากแหล่งข้อมูลสาธารณะ และชี้ว่าความเสี่ยงไม่ได้อยู่ที่เนื้อหาอย่างเดียว ข้อมูลอย่างนัดคุยลับกับห้องแล็บ AI บอกว่าใครกำลังคุยกับใครเมื่อไร ซึ่งเป็นวัตถุดิบชั้นดีสำหรับการหลอกลวงหรือปลอมตัว

ไทม์ไลน์

วันที่เหตุการณ์
8 ก.ย. 2026Meta เปิดตัว Muse ในสหรัฐฯ
18 ก.ย. 2026Meta โพสต์บน X ว่า Muse เปิดในแคนาดาแล้ว (ตามรายงานของ iPhone in Canada)
7–8 ต.ค. 2026Claroc ค้นฐานข้อมูล passive DNS และเปิดดูตัวอย่างลิงก์
8 ต.ค. 2026Claroc แจ้ง Meta ผ่านโครงการ bug bounty พร้อมวิธีทำซ้ำและตัวอย่าง
18 ต.ค. 2026Claroc เผยแพร่รายงาน "GhostShares"
20 ต.ค. 2026Ars Technica รายงานข่าว Meta บอก Ars ว่าระงับฟีเจอร์แชร์ระหว่างตรวจสอบ Claroc ลองเปิด 40 ลิงก์เดิมซ้ำแล้วเปิดไม่ได้

Asaf Aprozper ผู้ร่วมก่อตั้งและ CTO ของ Claroc บอก Ars Technica ว่าหลังแจ้งผ่าน bug bounty เมื่อ 8 ต.ค. เขายังพยายามติดต่อคนของ Meta ทาง LinkedIn แต่ไม่ได้รับคำตอบจากทั้งสองช่องทาง ก่อนที่ Meta จะตอบหลัง Ars ถามถึงเรื่องนี้

ลิงก์ที่แชร์ไปแล้วถูกลบหรือยัง

ยังไม่มีใครยืนยันได้ครบ แถลงการณ์ของ Meta ที่ส่งให้ Ars Technica ระบุว่า (แปลโดย ReadEval)

เราเปิดโครงการ bug bounty ของ Muse เพื่อให้นักวิจัยหยิบยกสถานการณ์ต่าง ๆ ขึ้นมาและช่วยเราปรับปรุงผลิตภัณฑ์ต่อไป ผู้ใช้สามารถแชร์ชิ้นงานบางอย่างของ Muse ได้ ซึ่งจะสร้างหน้าเว็บที่ผู้มีลิงก์เข้าถึงได้ อย่างไรก็ตาม เราได้หยุดฟังก์ชันนี้ไว้ระหว่างตรวจสอบรายงานนี้ และพิจารณาเปลี่ยนแปลงวิธีที่ลิงก์เหล่านี้ถูกค้นพบได้

สิ่งที่รู้แน่และยังไม่รู้มีดังนี้

  • ปุ่มแชร์ถูกระงับ: Meta ยืนยันเองว่าหยุดฟังก์ชันแชร์แล้ว Ars Technica สรุปว่าผู้ใช้ Muse ไม่ต้องเจอความเสี่ยงนี้อีก "อย่างน้อยก็ในตอนนี้"
  • ลิงก์ตัวอย่างเปิดไม่ได้แล้ว: Claroc ลองเปิด 40 ลิงก์ที่เคยเปิดได้โดยไม่ต้องมีบัญชี ไม่มีลิงก์ไหนเปิดได้ และเซิร์ฟเวอร์ที่ให้บริการเนื้อหาตอบกลับเป็นข้อผิดพลาด Engadget รายงานข้อมูลเดียวกันนี้
  • ไม่รู้ว่าลบหมดหรือไม่: Meta ไม่ได้บอกว่าลบหน้าที่แชร์ไว้ทั้งกว่า 6,800 หน้า หรือแค่ปิดการเข้าถึงชั่วคราว Engadget ระบุตรง ๆ ว่าไม่ได้บอกว่า Meta ลบลิงก์เดิมหรือไม่
  • ชื่อแชตยังอยู่ในประวัติ DNS: Claroc ระบุว่าชื่อโดเมนพร้อมชื่อแชตยังค้างอยู่ในประวัติ passive DNS แม้หน้าเว็บจะเปิดไม่ได้แล้ว ชื่อแชตบางชื่ออาจบอกเรื่องอ่อนไหวได้ในตัวเอง
  • ไม่รู้ว่ามีใครเจอก่อนหรือไม่: Claroc ยอมรับว่าวัดไม่ได้ว่าแต่ละลิงก์เปิดได้นานเท่าไร หรือมีคนอื่นพบก่อนหรือไม่ แต่ยังไม่พบหลักฐานการนำไปใช้ในทางไม่ดี
  • ยังไม่มีกำหนดกลับมา: Meta ไม่ได้บอกว่าฟีเจอร์แชร์จะกลับมาเมื่อไร หรือจะแจ้งผู้ใช้ที่เคยแชร์หรือไม่ ReadEval ยังไม่พบข้อมูลเรื่องนี้ ณ 26 ต.ค. 2026

ไม่ใช่ครั้งแรกที่แชตที่แชร์หลุดสู่สาธารณะ

Claroc ยกเองว่าปัญหาประเภทนี้ไม่ใช่เรื่องใหม่ ในปี 2025 แชต ChatGPT ที่ถูกแชร์ไปโผล่ในผลค้นหาของ Google เพราะตัวเลือก "Make this chat discoverable" ที่ผู้ใช้ต้องติ๊กเอง The Register รายงานเมื่อ 1 ส.ค. 2025 ว่า OpenAI ถอดตัวเลือกนี้ออก โดย Dane Stuckey ประธานเจ้าหน้าที่ความปลอดภัยสารสนเทศของ OpenAI บอกว่ามัน "เปิดโอกาสมากเกินไปให้ผู้คนแชร์สิ่งที่ไม่ได้ตั้งใจโดยไม่รู้ตัว" และ Claroc ระบุว่าไม่กี่สัปดาห์ต่อมา Google ก็เก็บแชตของ Grok ไว้ในผลค้นหากว่า 370,000 แชต

หลังจากนั้น การกันหน้าแชร์ออกจากเครื่องมือค้นหากลายเป็นมาตรการพื้นฐาน ซึ่ง Muse ก็ทำ แต่กรณีนี้แสดงว่าการกันเครื่องมือค้นหาอย่างเดียวไม่พอ Claroc สรุปว่า "ผู้ช่วย AI จำนวนมากแชร์ผ่านลิงก์สาธารณะ สิ่งที่ทำให้ลิงก์ของ Muse หาง่ายคือชื่อแชตที่อยู่ในที่อยู่เว็บ"

Muse ยังมีคำถามเรื่องความเป็นส่วนตัวอื่น

เรื่องลิงก์แชร์เกิดขึ้นไม่นานหลังรายงานอีกสองเรื่อง ซึ่งไม่เกี่ยวกับลิงก์แชร์โดยตรง แต่ช่วยอธิบายว่าทำไมผู้เชี่ยวชาญจับตา Muse

  • แฟ้มข้อมูลเกี่ยวกับผู้ใช้: TIME รายงานเมื่อ 6 ต.ค. 2026 จากการวิเคราะห์คำสั่งภายในของ Muse ว่า "ทุกชั่วโมง Muse อัปเดตแฟ้มข้อมูลเกี่ยวกับคุณ" รวมถึงความสัมพันธ์กับคนรอบตัว เช่น รู้จักกันอย่างไร และความขัดแย้งในกลุ่ม คนที่ไม่ได้ใช้ Muse ก็อาจถูกบันทึกถ้า Muse ของคนอื่นอ่านข้อความที่เขาส่งไป TIME ยังพบว่าการสั่งให้ Muse ลืมบางเรื่อง "ไม่ได้ลบข้อความต้นฉบับที่แชร์เรื่องนั้นเสมอไป" และคำสั่งภายในบอกให้ Muse ไม่ต้องแจ้งผู้ใช้เรื่องนี้ โฆษกของ Meta ไม่ได้โต้แย้งสิ่งที่ TIME พบ
  • ช่องโหว่บน Mac: Ars Technica รายงานว่าสามสัปดาห์หลังเปิดตัว Patrick Wardle ผู้เชี่ยวชาญความปลอดภัย macOS พบช่องโหว่ที่ทำให้แอปอื่นในเครื่องเดียวกันควบคุมบัญชี Muse ของผู้ใช้ได้ทั้งหมด Meta มองว่าไม่ร้ายแรงนัก โดยให้เหตุผลว่าผู้โจมตีต้องเจาะเครื่องได้ก่อน

Malwarebytes แนะนำผู้ใช้ Muse ให้ตรวจว่า Muse เข้าถึงบัญชีใดได้บ้าง ทำอะไรได้โดยไม่ต้องขออนุมัติ และปิดการใช้แชตฝึกโมเดล AI ซึ่งเปิดไว้เป็นค่าเริ่มต้น ประกาศของ Meta ระบุว่าผู้ใช้เลือกไม่ให้ใช้ข้อมูลฝึกโมเดลได้ และ Muse ไม่ส่งบทสนทนาให้ระบบโฆษณาของ Meta

คนไทยได้รับผลไหม

ข้อมูลที่ ReadEval พบระบุว่า Muse เปิดเฉพาะสหรัฐฯ และแคนาดา ยังไม่พบประกาศเปิดในไทย ผู้ใช้ในไทยจึงไม่น่าจะมีลิงก์แชร์ของ Muse ที่หลุดในรอบนี้ แต่ ReadEval ยืนยันไม่ได้ว่าไม่มีคนไทยที่อยู่หรือเคยอยู่ในสองประเทศนั้นใช้ Muse เลย และ Claroc ไม่ได้เปิดเผยข้อมูลรายประเทศ

สิ่งที่เกี่ยวกับคนไทยโดยตรงคือลิงก์แชร์ของแชตบอตที่ใช้กันทั่วไป ทั้งสามเจ้าต่อไปนี้เขียนในหน้าช่วยเหลือตรงกันว่าใครมีลิงก์ก็เปิดดูแชตได้ และใครได้ลิงก์ไปก็ส่งต่อได้ (หน้าช่วยเหลือของ Gemini เขียนไว้ชัด) ReadEval ไม่พบรายงานว่าลิงก์ของสามเจ้านี้มีปัญหาแบบเดียวกับ Muse แต่ลิงก์ที่ถูกส่งต่อไปแล้ว คุณควบคุมไม่ได้ว่าจะไปถึงใคร

วิธีดูและลบลิงก์แชร์ใน ChatGPT, Gemini และ Claude

ChatGPTGeminiClaude
ใครเปิดได้ทุกคนที่มีลิงก์ทุกคนที่มีลิงก์ และส่งต่อได้ทุกคนที่มีลิงก์
ข้อความหลังกดแชร์ไม่รวม (บัญชีส่วนตัว) เว้นแต่กดอัปเดตลิงก์ไม่รวมไม่รวม เว้นแต่ยกเลิกแล้วแชร์ใหม่
ดูรายการลิงก์ทั้งหมดSettings > Data controls > Shared links > ManageSettings & help > Your public linksSettings > Privacy > Shared chats > Manage
ลบทั้งหมดทีเดียวได้ได้ (Delete all links)หน้าช่วยเหลืออธิบายเฉพาะการยกเลิกทีละแชต
ลบแชตแล้วลิงก์หายไหมหายหายหน้าช่วยเหลือไม่ได้ระบุ

ที่มา: หน้าช่วยเหลือของ OpenAI, Google และ Anthropic ณ 26 ต.ค. 2026 ชื่อเมนูอาจต่างไปตามภาษาที่ตั้งไว้ในแอป

ChatGPT

  1. เปิด ChatGPT แล้วไปที่ Settings > Data controls
  2. หาหัวข้อ Shared links แล้วกด Manage จะเห็นรายการลิงก์ทั้งหมดที่คุณเคยสร้าง
  3. ลบทีละลิงก์ หรือลบทั้งหมดในครั้งเดียว

หน้าช่วยเหลือของ OpenAI ระบุว่าลิงก์แชร์ไม่รวมชื่อหรือข้อมูลส่วนตัวของคุณ และในหน้าต่างแชร์มีตัวเลือกเรื่องการแสดงชื่อ ถ้าลบแชตต้นฉบับ ลิงก์จะถูกลบไปด้วย แต่ถ้าผู้รับนำแชตเข้าไปเก็บในประวัติของเขาแล้ว เนื้อหานั้นอาจยังอยู่กับเขา และการลบบัญชีจะลบลิงก์ทั้งหมด สำหรับบัญชีส่วนตัว ลิงก์เป็นภาพ ณ ตอนสร้าง ข้อความที่พิมพ์ต่อภายหลังไม่ถูกเพิ่มเข้าไปเอง ส่วนลิงก์จาก ChatGPT Business, Enterprise หรือ Edu เปิดได้เฉพาะสมาชิกใน workspace เดียวกัน

Gemini

  1. บนคอมพิวเตอร์ เปิด gemini.google.com
  2. กด Settings & help ที่ด้านล่าง แล้วเลือก Your public links (หรือเปิด gemini.google.com/sharing โดยตรง)
  3. กด Delete public link ท้ายลิงก์ที่ต้องการลบ หรือกด Delete all links เพื่อลบทั้งหมด

หน้าช่วยเหลือของ Google ระบุว่าคนที่เปิดลิงก์ที่ถูกลบแล้วจะเห็นข้อความว่าแชตนี้ไม่มีอยู่แล้ว ลิงก์จะอยู่ได้เฉพาะตอนที่แชตยังอยู่ใน Gemini Apps Activity ถ้าแชตถูกลบ ไม่ว่าคุณลบเองหรือระบบลบอัตโนมัติตามเวลาที่ตั้งไว้ ลิงก์ก็หายไปด้วย ข้อควรรู้คือคนที่ได้ลิงก์สามารถส่งต่อ และนำแชตไปคุยต่อใน Gemini ของตัวเองได้ (ยกเว้นแชตที่ใช้ Gem หรือผู้ใช้อายุต่ำกว่า 18 ปี) การลบลิงก์ไม่ได้ลบแชตที่คนอื่นคุยต่อไปแล้ว และไม่ได้ลบโพสต์ที่คุณแชร์ลงโซเชียลมีเดีย ซึ่งต้องลบที่แพลตฟอร์มนั้นเอง

Claude

  1. เปิด Claude แล้วไปที่ Settings > Privacy
  2. ในส่วน Privacy settings กด Manage ข้าง Shared chats จะเห็นชื่อแชต วันที่แชร์ และลิงก์ (ถ้าไม่เคยแชร์จะขึ้นว่า "No shared content found")
  3. กด Unshare ข้างแชตที่ต้องการยกเลิก

อีกทางคือเปิดแชตนั้น กดปุ่ม Share มุมขวาบน แล้วเปลี่ยนการมองเห็นจาก Public เป็น Private หน้าช่วยเหลือของ Anthropic ระบุว่ารายการนี้ใช้ได้ในแพ็กเกจ Free, Pro และ Max ลิงก์แสดงข้อความก่อนกดแชร์และ artifact แต่ไม่รวมไฟล์ที่แนบ ส่วนแพ็กเกจ Team และ Enterprise แชร์ได้เฉพาะคนในองค์กรเดียวกัน ไม่ใช่สาธารณะ

ก่อนกดแชร์ครั้งต่อไป

ข้อแนะนำต่อไปนี้เป็นการประเมินของ ReadEval จากบทเรียนของเรื่องนี้ ไม่ใช่คำแนะนำทางการของบริษัทใด

  • อ่านแชตทั้งแชตก่อนแชร์: ลิงก์แชร์มักรวมทุกข้อความก่อนกดแชร์ ไม่ใช่แค่คำตอบล่าสุด ถ้ามีเลขบัญชี ที่อยู่ เบอร์โทร หรือข้อมูลของคนอื่น ให้เริ่มแชตใหม่ที่ตัดข้อมูลเหล่านั้นออกแล้วค่อยแชร์
  • ดูชื่อแชตด้วย: กรณี Muse แสดงว่าชื่อแชตก็หลุดได้ แม้เนื้อหาจะเปิดไม่ได้แล้ว ตั้งชื่อที่ไม่บอกเรื่องอ่อนไหว
  • ส่งให้คนเดียว ใช้วิธีอื่นอาจดีกว่า: การคัดลอกเฉพาะข้อความที่ต้องการไปวางในแชตส่วนตัว ไม่สร้างหน้าเว็บสาธารณะที่ค้างอยู่
  • ลบลิงก์หลังผู้รับอ่านแล้ว: และเปิดหน้ารายการลิงก์ข้างต้นเป็นครั้งคราว เพื่อลบลิงก์ที่ลืมไปแล้ว
  • ถ้าใช้ในงาน: Claroc แนะนำให้องค์กรถือว่าการสร้างลิงก์แชร์จากผู้ช่วย AI คือการส่งข้อมูลออกนอกองค์กร และบอกพนักงานว่าลิงก์แชร์คือหน้าเว็บสาธารณะ

แหล่งข่าวต่างกันตรงไหน

  • จำนวนลิงก์: Ars Technica และ Engadget เขียนว่า 6,800 ลิงก์ ส่วนรายงานต้นฉบับของ Claroc เขียนว่า "กว่า 6,800" ชื่อหลังกรองข้อมูลขยะ และวันที่ปรับปรุงรายงานล่าสุดยังพบชื่อใหม่เพิ่มอีก 27 ชื่อ ReadEval ใช้ "กว่า 6,800" ตามต้นฉบับ
  • ลิงก์เดิมถูกลบหรือไม่: ทุกแหล่งรายงานตรงกันเพียงว่าลิงก์ตัวอย่างเปิดไม่ได้แล้ว และไม่มีแหล่งใด รวมถึง Meta เอง ยืนยันว่าลบหน้าที่แชร์ไว้ทั้งหมด
  • ประเทศที่ใช้ Muse ได้: ประกาศของ Meta ระบุเพียงสหรัฐฯ ข้อมูลเรื่องแคนาดามาจากโพสต์ของ Meta บน X ตามที่ iPhone in Canada รายงาน ReadEval ไม่พบหน้าประกาศของ Meta ที่ระบุแคนาดาโดยตรง
  • จำนวนผู้ใช้: TIME ให้ทั้งตัวเลขผู้ใช้ราว 4 ล้านคนและยอดดาวน์โหลดกว่า 5 ล้านครั้ง ซึ่งเป็นตัวเลขคนละแบบ ReadEval ใช้ยอดดาวน์โหลดซึ่ง Malwarebytes อ้างตรงกัน
  • หน้าช่วยเหลือของ Meta: ข้อความว่าลิงก์ "ไม่หมดอายุ" และผู้มีลิงก์ "ส่งต่อได้" ที่ Claroc อ้าง มาจากหน้าช่วยเหลือของ Meta AI ไม่ใช่ของ Muse โดยตรง Claroc ระบุเองว่าเป็นคำอธิบายที่ใกล้ที่สุดที่ Meta เผยแพร่

บทวิเคราะห์จาก ReadEval

Val · โต๊ะความปลอดภัย

ลิงก์แชร์แชต AI ทุกลิงก์คือหน้าเว็บสาธารณะ ความลับของมันขึ้นกับว่าทุกส่วนของระบบเก็บรหัสลับไว้ได้ดีแค่ไหน และ Muse พลาดตรงจุดที่ไม่มีใครดูในหน้าตั้งค่า คือรูปแบบของที่อยู่เว็บ ในทางเทคนิค จุดที่ต้องแก้ค่อนข้างชัด คือไม่วางชื่อแชตและรหัสสุ่มไว้ในชื่อโดเมน ซึ่ง Ars Technica ชี้ว่าเป็นต้นเหตุ แต่สิ่งที่ Meta ยังไม่ได้ตอบคือหน้าที่แชร์ไปแล้วถูกลบหรือแค่ถูกซ่อน และผู้ใช้ที่เคยแชร์จะได้รับแจ้งหรือไม่ ประเด็นที่น่ากังวลกว่าตัวช่องโหว่คือจังหวะเวลา Claroc แจ้งผ่านช่องทางทางการเกือบสองสัปดาห์โดยไม่ได้รับคำตอบ และฟีเจอร์ถูกระงับหลังสื่อถาม สำหรับเอเจนต์ที่ขอเข้าถึงอีเมล ปฏิทิน และการชำระเงินของผู้ใช้ มาตรฐานการตอบสนองควรสูงกว่านี้ ส่วนผู้ใช้ทั่วไป บทเรียนใช้ได้กับทุกแชตบอต คือถือว่าสิ่งที่กดแชร์เป็นของสาธารณะ และเปิดหน้ารายการลิงก์แชร์ดูสักครั้ง

แหล่งที่มา

  1. Claroc: GhostShares – A Shared Muse Chat Exposed Prep for a Confidential Call With a Frontier AI Lab Leader (18 ต.ค. 2026 ปรับปรุง 20 ต.ค.)
  2. Ars Technica: Meta Muse exposes users' personal and business secrets when they share conversations (20 ต.ค. 2026)
  3. Engadget: Meta Suspends Muse Chats Sharing Feature After It Left Private Details Exposed (20 ต.ค. 2026)
  4. Meta Newsroom: Introducing Muse: The World's First Personal AI Agent Built for Everyone (8 ก.ย. 2026)
  5. iPhone in Canada: Meta's Muse AI agent is now available in Canada (18 ก.ย. 2026)
  6. TIME: รายงานของ Harry Booth เรื่องข้อมูลที่ Muse เก็บเกี่ยวกับผู้ใช้ (6 ต.ค. 2026)
  7. Malwarebytes: Is Muse AI Safe? (Danny Bradbury, 8 ต.ค. 2026)
  8. The Register: OpenAI removes ChatGPT self-doxing option (1 ส.ค. 2025)
  9. OpenAI Help Center: Sharing conversations in ChatGPT (Shared Links FAQ)
  10. Gemini Apps Help: Share your chats from Gemini Apps
  11. Claude Help Center: Share and unshare chats