Ars Technica · AI 筛选· Dan Goodin·· 3 小时前精选AI 评分78
Meta Muse 对话分享功能存在设计缺陷，可致个人与商业机密泄露
Meta Muse exposes users' personal and business secrets when they share conversations
AI 导读
Meta 旗下 AI 智能体 Muse 的对话分享功能因 URL 生成机制存在缺陷，导致用户敏感信息面临公开暴露风险。安全公司 Claroc 研究人员通过单次被动 DNS 查询即枚举出 6,800 个对话分享链接，从中发现高管面试笔记、企业营收评估、贷款申请及银行欺诈告警等未公开隐私。
推荐理由
分析了在分享链接中包含对话标题的设计缺陷，为 AI 应用的 URL 机制与数据防泄漏提供参考。
来源：Ars Technica · AI 筛选 · arstechnica.com