Ars Technica · AI 筛选· Dan Goodin·· 14 日前厳選AI スコア76
Meta Muse 对话分享功能存在设计缺陷致隐私泄露，官方已紧急暂停
Meta Muse exposes users' personal and business secrets when they share conversations
未翻訳のため中国語で表示しています。
AI ガイド
Meta 新推出的通用 AI 智能体 Muse 因对话分享链接存在设计缺陷，导致用户个人与商业敏感信息面临被外部遍历获取的风险。安全公司 Claroc 研究人员通过枚举发现了 6,800 个用户分享链接并确认含有未公开信息。Meta 回应称目前已暂停该分享功能，正展开审查并考虑调整相关设计。
推薦理由
URL 生成机制缺陷导致对话分享链接可被批量遍历，开发者可借此排查自身产品对外分享逻辑的设计隐患。
出典：Ars Technica · AI 筛选 · arstechnica.com