跳到正文
热点事件观察中

Meta Muse分享链接可被枚举致隐私泄露,Meta暂停分享功能

2 篇报道2 个报道来源2 天前更新

先了解这件事

AI 综述

Meta 暂停了其 AI 智能体 Muse 的对话分享功能。此前安全公司 Claroc 的研究人员发现,分享链接由分享标题和随机 ID 构成,可从公共 DNS 记录重建,他们据此枚举出超过 6,800 条用户创建的分享链接,并打开了其中数百段对话,内容包含公司营收审查、贷款申请和全年员工日历等敏感信息。 Meta 回应称,已在评估该报告期间暂停此功能,并考虑修改链接被发现的方式。此前 ChatGPT、Claude 和 Grok 的分享对话也曾出现在 Google 搜索中。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. The Verge · AI
    Meta 暂停 Muse 对话分享功能,研究人员通过公共 DNS 发现超 6800 条公开链接

    Meta 暂停 Muse 的对话分享功能,此前安全公司 Claroc 的研究人员通过公共 DNS 记录发现超过 6800 条可公开访问的 Muse 链接。链接由分享标题和随机 ID 构成,可从 DNS 主机名重建,研究人员据此看到数百段对话,包括公司营收审查、贷款申请和全年员工日历等敏感内容。此前 ChatGPT、Claude 和 Grok 的分享对话也曾出现在 Google 搜索中。

10月20日
  1. Ars Technica · AI
    Meta Muse 分享链接被枚举暴露用户隐私,Meta 暂停分享功能

    Meta 新推出的通用 AI 智能体 Muse 因分享对话的 URL 构造设计缺陷,链接容易被猜出。安全公司 Claroc 的研究人员枚举出 6,800 个用户创建的分享链接,打开其中数百个后发现包含明显不打算公开的个人和商业敏感信息。Meta 回应称已在评估期间暂停分享功能。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。