Ars Technica · AI 筛选· Dan Goodin·· 15 days agoSelectedAI score76
Meta Muse 对话分享功能存在设计缺陷致隐私泄露,官方已紧急暂停
Meta Muse exposes users' personal and business secrets when they share conversations
Not yet translated; shown in Chinese.
AI guide
Meta 新推出的通用 AI 智能体 Muse 因对话分享链接存在设计缺陷,导致用户个人与商业敏感信息面临被外部遍历获取的风险。安全公司 Claroc 研究人员通过枚举发现了 6,800 个用户分享链接并确认含有未公开信息。Meta 回应称目前已暂停该分享功能,正展开审查并考虑调整相关设计。
Why it matters
URL 生成机制缺陷导致对话分享链接可被批量遍历,开发者可借此排查自身产品对外分享逻辑的设计隐患。
Source:Ars Technica · AI 筛选 · arstechnica.com