ลิงก์ Muse โผล่กว่า 6,800 รายการ แค่กดแชร์ แชตลับอาจหาเจอ

ลิงก์แชร์บทสนทนา Muse มากกว่า 6,800 รายการถูกค้นพบจากการค้นประวัติ DNS เพียงครั้งเดียว ตามผลวิจัยของ Claroc ซึ่งเป็นแหล่งต้นทางของตัวเลขนี้ โดยทีมเปิดดูจริงเพียงไม่กี่ร้อยหน้า และพบข้อมูลอ่อนไหวอยู่ในบางส่วน (Claroc) เรื่องนี้เกี่ยวกับคนที่เอาแชตไปช่วยจัดการเงิน เตรียมเอกสาร หรือทำงานกับเพื่อน เพราะการกดแชร์อาจทำให้ข้อมูลออกไปไกลกว่าคนที่เราตั้งใจส่งให้

Meta ระบุว่าพักฟีเจอร์แชร์ของ Muse ระหว่างตรวจสอบรายงานและพิจารณาปรับวิธีที่ผู้อื่นค้นพบลิงก์ หลัง Ars Technica ติดต่อไปสอบถาม (Ars Technica) ผมว่าจุดที่ควรหยุดอ่านสักนิดคือ ปัญหานี้เกิดกับหน้าที่ผู้ใช้สั่งแชร์เอง ไม่ได้เป็นหลักฐานว่าแชตส่วนตัวทุกห้องของทุกคนถูกเปิดออกมา ซึ่ง Claroc ระบุขอบเขตการตรวจไว้เฉพาะหน้าที่ถูกแชร์และเปิดได้โดยไม่ต้องมีบัญชี (Claroc)

สรุป 30 วินาที: เกิดอะไรขึ้น

Muse เป็นผู้ช่วย AI ส่วนตัวของ Meta หรือโปรแกรมที่รับคำสั่งมาช่วยทำงาน โดยแหล่งข่าวระบุว่าเปิดตัวในสหรัฐฯ เมื่อวันที่ 8 กันยายน 2026 ส่วนข้อมูลที่ให้มายังไม่ระบุการเปิดใช้ในประเทศไทย (PPC Land) ก่อนมีการพักฟีเจอร์ เมื่อผู้ใช้ขอแชร์บทสนทนา Muse จะสร้างหน้าเว็บและส่งลิงก์กลับมา ใครมีลิงก์ก็เปิดหน้าได้โดยไม่ต้องเข้าสู่ระบบหรือขออนุญาตเจ้าของอีกครั้ง (Claroc)

ปัญหาอยู่ที่ชื่อเรื่องของแชตถูกใส่ไว้ใน hostname หรือส่วนชื่อเครื่องปลายทางของที่อยู่เว็บ ส่วนนี้ไปปรากฏในประวัติการค้นชื่อบนอินเทอร์เน็ต ทำให้นักวิจัยค้นพบรายการลิงก์ได้แม้ไม่มีใครส่งลิงก์ให้โดยตรง (The Verge)

ในตัวอย่างที่เปิดดู ส่วนใหญ่เป็นเนื้อหาธรรมดา แต่ส่วนน้อยมีเอกสารขอกู้เงิน รายงานรายได้ภายในบริษัท บันทึกแจ้งเตือนทุจริตธนาคารที่มีเลขบัญชีบางส่วน และปฏิทินวันลาของพนักงาน Claroc ยืนยันด้วยว่ายังไม่มีหลักฐานว่ามีผู้นำหน้าเหล่านี้ไปใช้ในทางที่ผิด (Claroc) ประโยคหลังสำคัญพอ ๆ กับตัวเลขใหญ่ เพราะ “เปิดเข้าถึงได้” กับ “มีคนเอาไปโกงแล้ว” เป็นข้อสรุปคนละระดับ

ทำไมเรื่องนี้เกี่ยวกับคุณ

สำหรับคนทำงาน ข้อมูลที่ดูเหมือนเอกสารประกอบงานอาจบอกเรื่องภายในได้มาก ตัวอย่างที่นักวิจัยพบมีทั้งรายงานรายได้ที่ระบุว่าสำหรับผู้บริหาร และปฏิทินวันลาทั้งปีที่ผูกชื่อพนักงานกับช่วงเวลาที่ไม่อยู่ (Ars Technica) จึงควรคิดให้ครบก่อนส่งแชตให้เพื่อนร่วมงานว่า ในบทสนทนานั้นมีข้อมูลของคนอื่นหรือของบริษัทติดไปด้วยหรือเปล่า

สำหรับเจ้าของร้านหรือคนดูแลค่าใช้จ่ายในบ้าน ตัวอย่างเอกสารขอกู้และบันทึกแจ้งเตือนธนาคารชี้ว่าเรื่องที่หลุดออกมาอาจเป็นรายละเอียดการเงินจริง ไม่ได้จำกัดอยู่แค่คำถามทั่วไปที่คุยกับ AI (Engadget) คำแนะนำของผมคือ อย่าประเมินความลับจากชื่อแชตอย่างเดียว ให้ดูเนื้อหาทั้งหมดก่อนแชร์ รวมถึงข้อความเก่าที่คุยไว้ก่อนหน้าคำตอบล่าสุด

นักเรียน นักศึกษา หรือผู้ปกครองก็ใช้บทเรียนเดียวกันได้ แม้ไม่ได้ใช้ Muse: ถ้ากำลังจะส่งลิงก์แชตจากแอป AI ใด ๆ ให้ตรวจว่าคนเปิดต้องยืนยันตัวตนหรือไม่ และลิงก์นั้นเปิดเนื้อหาอะไรบ้าง นี่เป็นคำแนะนำเรื่องนิสัยการแชร์ ไม่ใช่ข้อกล่าวหาว่า ChatGPT, Gemini หรือบริการอื่นมีการออกแบบเหมือน Muse ในปัจจุบัน ข้อมูลที่ให้มายังไม่เพียงพอจะสรุปพฤติกรรมปัจจุบันของทุกแอปครับ

ทำงานยังไง

DNS คือระบบค้นหาว่าชื่อเว็บที่เราใช้ต้องเชื่อมต่อไปยังปลายทางใด อธิบายสั้น ๆ ว่าเป็น “สมุดโทรศัพท์ของอินเทอร์เน็ต” ส่วน passive DNS คือฐานข้อมูลประวัติการค้นชื่อนั้น จากสิ่งที่ผู้ให้บริการสังเกตเห็นในระบบของตน ลองนึกถึง “คนจดบันทึกว่าใครโทรถามเบอร์ไหน” แต่ในกรณีนี้สิ่งที่เกี่ยวข้องคือประวัติชื่อเว็บ ไม่ใช่ข้อสรุปว่าเปิดเผยตัวตนผู้ใช้ทุกคน (Engadget, Claroc)

ที่อยู่เว็บมีหลายส่วน และตำแหน่งที่วางข้อมูลสำคัญมาก กรณี Muse ใส่ชื่อเรื่องไว้ใน hostname ซึ่งต้องถูกใช้ในการค้นปลายทางผ่าน DNS ต่างจากส่วนเส้นทางของหน้าเว็บที่ส่งอยู่ภายในคำขอที่เข้ารหัสถึงเซิร์ฟเวอร์ หรือเครื่องให้บริการเว็บ ตามคำอธิบายที่ PPC Land รวบรวมไว้ ชื่อเรื่องจึงอาจปรากฏในประวัติการค้นชื่อก่อนที่จะเปิดอ่านเนื้อหาเสียอีก (PPC Land)

อุปมาแบบใกล้ตัวคือ เขียนหัวข้อเรื่องลับไว้หน้าซองจดหมาย ต่อให้คนกลางยังไม่ได้อ่านกระดาษด้านใน เขาก็เห็นหัวข้อบนซองได้แล้ว กรณีนี้น่าห่วงเพิ่มอีกชั้น เพราะหน้าที่ถูกแชร์เปิดได้สำหรับผู้มีลิงก์ และส่วนชื่อที่ถูกบันทึกไว้ช่วยให้ค้นพบหน้าดังกล่าวได้ ตามที่ Claroc อธิบาย (Claroc)

ลิงก์ยังมีรหัสสุ่ม ซึ่งเป็นชุดตัวอักษรที่ทำให้เดาลิงก์ได้ยากด้วย Claroc บอกว่ารหัสนั้นยาวพอจนการเดาไม่ใช่ประเด็น ปัญหาคือชื่อเว็บทั้งส่วน รวมรหัสสุ่ม อาจถูกเก็บไว้ในประวัติที่ค้นได้เมื่อระบบที่เฝ้าสังเกตเห็นการค้นชื่อนั้น ความลับของลิงก์จึงไม่ได้ขึ้นกับความยาวอย่างเดียว แต่ขึ้นกับว่ามันไปปรากฏที่ไหนด้วย (Claroc)

อีกจุดที่ชวนเข้าใจผิดคือ Muse มีคำสั่งขอให้โปรแกรมเก็บข้อมูลของเสิร์ชเอนจินไม่เก็บหน้าแชร์ แต่คำสั่งลักษณะนี้ควบคุมการเก็บหน้าเว็บ ไม่ใช่การอนุญาตว่าใครเปิดได้ และการค้นพบครั้งนี้ไม่ได้อาศัยเสิร์ชเอนจินเลย การไม่เห็นชื่อแชตบน Google จึงไม่ใช่หลักฐานว่าหน้านั้นเข้าถึงได้เฉพาะผู้รับที่ตั้งใจไว้ (Claroc)

จุดหักมุม: ปิดหน้าแล้ว ชื่อเรื่องยังอาจอยู่

Claroc อัปเดตว่า เมื่อวันที่ 20 ตุลาคม 2026 ทีมกลับไปตรวจหน้าแชร์ 40 หน้าที่เคยเปิดได้โดยไม่ต้องมีบัญชี และครั้งนั้นเปิดไม่ได้ทั้งหมด ตัวเลขนี้เป็นผลทดสอบที่รายงานโดย Claroc แหล่งเดียว ไม่ใช่การตรวจครบทุกลิงก์ของ Muse (Claroc) จึงมีหลักฐานว่าตัวอย่างที่ตรวจถูกปิดการเข้าถึง แต่ยังไม่ควรขยายผลเป็นคำรับรองว่าหน้าเก่าทุกหน้าถูกจัดการเหมือนกันหมด

สิ่งที่ยังเหลือคือ hostname พร้อมชื่อเรื่องในประวัติ passive DNS ตามรายงานของทีม แม้หน้าเนื้อหาจะไม่เปิดแล้วก็ตาม (Claroc) บทเรียนสำหรับการใช้งานคือ ชื่อแชตเองก็ควรถูกมองเป็นข้อมูล อย่ารอให้เปิดเอกสารด้านในได้ก่อนจึงค่อยนับว่ามีเรื่องส่วนตัวออกไปข้างนอก

เรื่องเงิน / ผลกระทบ

เอกสารที่นักวิจัยรายงานว่าพบมีทั้งยอดขอกู้ รายได้ภายใน และรายงานผลตอบแทนอสังหาริมทรัพย์พร้อมข้อมูลรายรับกับภาระจำนอง แต่แหล่งข่าวไม่ได้ระบุยอดความเสียหายที่เกิดขึ้นจริงจากเหตุนี้ (Ars Technica) จึงไม่มีฐานให้คำนวณเป็นเงินบาท หรือบอกว่าผู้ใช้เสียเงินไปแล้วเท่าไร

Claroc ประเมินว่าการรวมข้อมูลแบบนี้อาจเอื้อให้เกิดการหลอกลวง การแอบอ้างตัว และการใช้เรื่องที่รู้เกี่ยวกับเหยื่อมาทำให้หลงเชื่อ แต่ยังไม่มีหลักฐานว่ามีการใช้หน้าแชร์เหล่านี้ในทางผิด (Claroc) สำหรับผู้อ่าน ผมแนะนำให้ใช้เหตุนี้เป็นจังหวะตรวจข้อมูลที่แชร์ไป ไม่ต้องตีความว่าเลขบัญชีบางส่วนที่ปรากฏแปลว่าเงินถูกถอนออกไปแล้ว

ผลกระทบไม่ได้มีเฉพาะตัวเลขในเอกสาร ตัวอย่างบันทึกเตรียมคุยงานมีผู้ติดต่อภายในและเวลานัดหมาย ซึ่ง Claroc ชี้ว่าข้อมูลบางอย่างแม้ประกอบจากประวัติที่เปิดเผยอยู่แล้ว แต่การนัดคุยระหว่างบุคคลยังเป็นข้อเท็จจริงส่วนตัว (Claroc) ข้อเสนอของผมสำหรับธุรกิจคือ ให้จัดข้อมูลลูกค้า งานบุคคล และการเงินเป็นเรื่องที่ต้องตรวจเป็นพิเศษก่อนแชร์ เพราะผู้รับลิงก์อาจเห็นมากกว่าประโยคที่เราอยากส่งให้เขาอ่าน

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

จำนวนลิงก์ต่างจากจำนวนหน้าที่เปิดอ่าน บทความ Engadget ใช้ข้อความนำว่าผู้วิจัยเข้าถึงบทสนทนา 6,800 รายการ แต่รายละเอียดต้นทางของ Claroc คือพบชื่อหน้าแชร์มากกว่า 6,800 รายการ และเปิดเพียงไม่กี่ร้อยหน้า ตัวเลขทั้งสองจึงไม่ได้บอกว่าทุกลิงก์มีความลับ หรือถูกเปิดอ่านครบแล้ว และจำนวนค้นพบนี้ยังมี Claroc เป็นแหล่งวิจัยต้นทางเดียว (Engadget, Claroc)

วันเผยแพร่ยังมีช่องว่าง บล็อก Claroc ลงวันที่ 18 ตุลาคม 2026 และมีอัปเดตวันที่ 20 ตุลาคม ขณะที่ Ars ซึ่งลงวันที่ 20 ตุลาคมเขียนว่านักวิจัยรายงานเมื่อวันจันทร์ ซึ่งตรงกับวันที่ 19 ตุลาคม PPC Land ระบุความไม่ตรงกันนี้เช่นกัน และไม่มีคำอธิบายช่องว่างในข้อมูลที่ให้มา จึงควรแยกวันที่รายงานต้นทางออกจากวันที่ข่าวตามมา แทนการเลือกวันใดวันหนึ่งแทนทั้งหมด (Claroc, Ars Technica, PPC Land)

พักชั่วคราวต่างจากปิดถาวร คำแถลง Meta ใช้ความหมายว่า “พัก” ระหว่างทบทวน ไม่ได้ประกาศยุติฟีเจอร์ตลอดไป และยังไม่ให้กำหนดกลับมาเปิด รวมถึงไม่ได้ระบุชัดว่าจะลบหรือทำให้ลิงก์เก่าหมดอายุทั้งหมดหรือแจ้งผู้ได้รับผลกระทบอย่างไร (The Verge, PPC Land)

พาดหัวแรงกว่าหลักฐานบางส่วน PPC Land ชี้ว่าข่าวตามบางแห่งใช้ถ้อยคำเรื่องข้อมูลส่วนตัวใกล้ชิดหรือความเสี่ยงขโมยตัวตน แต่หมวดตัวอย่างที่ Claroc เปิดเผยเป็นข้อมูลการเงิน การจ้างงาน และธุรกิจ พร้อมย้ำว่ายังไม่มีหลักฐานการนำไปใช้ผิด การมีความเสี่ยงจึงควรถูกอธิบายแยกจากการยืนยันเหตุเสียหาย (PPC Land)

ใครตั้งชื่อเรื่องยังสรุปไม่ได้ PPC Land ระบุว่าข่าวตามบางแห่งเรียกชื่อในลิงก์ว่า AI สร้าง ขณะที่ Claroc อธิบายทั้งว่าเป็นวลีบอกเนื้อหาการสนทนาและเป็นชื่อที่ผู้ใช้พิมพ์ จึงยังไม่ชัดว่าแต่ละกรณีเกิดจากผู้ใช้หรือระบบ หรือแตกต่างกันไป (PPC Land, Claroc)

ยังไม่รู้ภาพรวมทั้งหมด Claroc ใช้ข้อมูลจากช่องทางค้นพบหนึ่งช่องทางในช่วงเวลาสั้น ๆ ไม่ทราบว่าทุกหน้าเปิดได้นานเท่าไรหรือมีใครค้นพบก่อนทีมบ้าง อีกทั้งไม่ได้ติดต่อเจ้าของข้อมูลเพื่อถามเจตนาการแชร์ ข้อมูลที่ให้มายังไม่ระบุว่ามีบุคคลหรือองค์กรไทยได้รับผลกระทบ และไม่ระบุการเปิดให้ใช้ Muse ในไทย (Claroc, PPC Land)

แล้วเราควรทำอะไร

ข้อด้านล่างเป็นคำแนะนำเพื่อจัดการการแชร์ของตัวเอง ไม่ใช่ประกาศว่าทุกแอปมีปัญหาเดียวกัน Claroc เสนอให้องค์กรรู้ว่าใครใช้เครื่องมือใด อธิบายความหมายของลิงก์สาธารณะ และควบคุมการแชร์ข้อมูลบริษัทให้ชัด (Claroc)

คนใช้งานทั่วไป นักเรียน และผู้ปกครอง

1. ก่อนสร้างลิงก์ ให้เปิดอ่านทั้งบทสนทนา ตัดข้อมูลเงิน บัญชี รายละเอียดลูกค้า หรือข้อมูลคนอื่นออก หากอยากส่งแค่คำตอบหนึ่งส่วน ให้เตรียมเนื้อหาที่ตรวจแล้วแยกต่างหาก
2. เข้าไปตรวจรายการลิงก์ที่เคยแชร์ในแอป AI ที่ใช้อยู่ หากแอปมีหน้าจัดการ ให้ยกเลิกหรือลบลิงก์ที่ไม่จำเป็น วิธีทำขึ้นกับแต่ละแอป และแหล่งข่าวชุดนี้ไม่ได้ให้ขั้นตอนของทุกบริการ
3. อย่าใช้การส่งในกลุ่มเล็กเป็นหลักประกันว่าหน้าเว็บมีผู้ชมแค่ในกลุ่ม ให้ตรวจสิทธิ์การเข้าถึงที่ตัวแอปก่อนส่ง โดยเฉพาะเรื่องเงินหรือเอกสารของครอบครัว

พนักงานและเจ้าของธุรกิจเล็ก

1. หยุดแชร์แชตที่มีรายได้บริษัท ข้อมูลบุคคล หรือข้อมูลลูกค้าไว้ก่อน หากยังไม่รู้ว่าลิงก์เปิดให้ใครอ่านได้บ้าง
2. ทบทวนงานที่เคยส่งเป็นลิงก์ AI และแจ้งผู้ดูแลที่เกี่ยวข้องหากพบข้อมูลภายใน เพื่อให้ตรวจและยกเลิกการแชร์จากบัญชีเจ้าของโดยตรง
3. ตั้งกติกาสั้น ๆ ว่าข้อมูลอะไรใส่ใน AI ได้ และข้อมูลอะไรห้ามสร้างลิงก์สาธารณะ แยกการอนุญาตใช้แอปออกจากการอนุญาตเผยแพร่ข้อมูล

ทีม IT และผู้ดูแลความปลอดภัย

1. ตรวจว่าในองค์กรมีใครใช้ Muse หรือแอป AI อื่นอยู่แล้ว และมีการแชร์แบบสาธารณะหรือไม่ โดยตรวจผ่านบัญชีและเครื่องมือที่องค์กรมีสิทธิ์ดูแล ไม่ต้องไปเปิดข้อมูลของผู้อื่น
2. มองการสร้างลิงก์สาธารณะเป็นการส่งข้อมูลออกจากองค์กร และตั้งการแจ้งเตือนตามความสามารถของระบบที่มี Claroc เสนอให้เฝ้าดูเหตุการณ์สร้างลิงก์ ไม่ใช่อาศัยการอนุมัติแอปครั้งแรกเพียงอย่างเดียว (Claroc)
3. หากควบคุมการแชร์ไม่ได้ ให้พิจารณาจำกัดการใช้แอปบนอุปกรณ์ที่องค์กรดูแลระหว่างวางมาตรการ นี่เป็นแนวทางระดับสูงที่ Claroc เสนอ ไม่ได้แปลว่ามีสวิตช์ใน Muse ให้ผู้ดูแลเปลี่ยนรูปแบบชื่อเว็บเอง (Claroc)

ผมมองว่า…

ผมมองว่า บทเรียนของเรื่องนี้ ไม่ใช่การจำชื่อแอปที่เป็นข่าว แต่คือการรู้ว่ากดแชร์แล้วกำลังให้สิทธิ์ใคร นี่เป็นความเห็นของผม เราควรอ่านปุ่มแชร์เป็นการตัดสินใจเรื่องผู้ชม ไม่ใช่แค่ทางลัดส่งงานให้ทัน และควรถามเรื่องข้อมูลที่ติดไปด้วยก่อนสนใจว่าลิงก์ดูยาวหรือเดายากแค่ไหน

ผมอยากให้กติกาในที่ทำงานตอบได้ด้วยภาษาคนธรรมดาว่า ใส่อะไรได้ ส่งต่ออะไรได้ และถ้าส่งผิดต้องติดต่อใคร การมีชื่อเครื่องมืออยู่ในรายการอนุมัติช่วยให้เริ่มงานได้ แต่ยังต้องมีขั้นตรวจตอนเผยแพร่ด้วย สำหรับผม จุดตรวจที่ทำได้จริงในงานประจำมีค่ากว่าคำเตือนกว้าง ๆ ที่ทุกคนอ่านแล้วกลับไปทำเหมือนเดิม

ปิดท้าย: สิ่งที่ต้องจับตา

เรื่องที่ต้องรอจาก Meta คือจะเปลี่ยนวิธีค้นพบลิงก์อย่างไร จัดการหน้าเก่าอย่างไร และจะสื่อสารกับผู้ใช้ที่เกี่ยวข้องหรือไม่ ข้อมูลที่ให้มายังไม่มีคำตอบหรือกำหนดเปิดแชร์อีกครั้ง ส่วนผลตรวจหน้าเก่าบางส่วนของ Claroc บอกได้เพียงว่าตัวอย่างที่ตรวจเปิดไม่ได้แล้ว และชื่อเรื่องยังคงอยู่ในประวัติ (PPC Land, Claroc)

สิ่งที่เริ่มทำได้วันนี้คือไล่ดูลิงก์ที่ตัวเองเคยสร้าง และลดเนื้อหาที่ไม่จำเป็นก่อนแชร์ครั้งต่อไป โดยเฉพาะข้อมูลการเงิน งานบุคคล และลูกค้า การจัดการลิงก์จากฝั่งบัญชีของเราเป็นงานที่ชัดเจนกว่าการเดาว่ามีใครเห็นข้อมูลไปแล้วบ้าง

Recap

• จำให้แม่นว่า Claroc รายงานการค้นพบลิงก์มากกว่า 6,800 รายการจากแหล่งวิจัยต้นทางเดียว ไม่ได้เปิดอ่านครบทั้งหมด
• แยกข่าวการเข้าถึงข้อมูลออกจากการยืนยันความเสียหาย ซึ่งยังไม่มีหลักฐานการนำไปใช้ผิดตามรายงาน
• เข้าใจว่าหน้าแชร์ Muse ในกรณีนี้เปิดให้ผู้มีลิงก์อ่านได้โดยไม่ต้องเข้าสู่ระบบ
• ตรวจทั้งชื่อเรื่องและเนื้อหา ก่อนแชร์แชตที่เกี่ยวกับเงิน งานบุคคล หรือลูกค้า
• ทบทวนลิงก์เก่าในแอปที่ใช้ และยกเลิกลิงก์ไม่จำเป็นเมื่อมีเครื่องมือให้จัดการ
• อย่าใช้การไม่ปรากฏในเสิร์ชเอนจินเป็นหลักประกันความเป็นส่วนตัว
• กำหนดกติกาการแชร์ข้อมูลในองค์กรให้คนทำงานเข้าใจและทำตามได้
• รอรายละเอียดการแก้ไขจาก Meta โดยยังไม่เหมารวมว่าบริการเปิดในไทยหรือมีองค์กรไทยได้รับผลกระทบ