📖 AI 总结

Meta暂停了其AI助手Muse的对话分享功能，原因是安全公司Claroc的研究人员发现，超过6800条Muse分享链接可通过公开DNS记录被检索到。问题根源在于Meta的链接设计：分享页面的网址由对话标题加随机ID构成，而主机名本身已暴露页面内容，攻击者只需从DNS记录中提取主机名即可重建完整链接。被曝光的对话内容涉及某营销公司的营收数据、工作场所日历、贷款申请等敏感信息。Meta发言人表示，分享功能本意是让用户通过链接共享特定内容，目前已在审查报告并考虑调整链接的发现机制，期间暂停该功能。这一事件凸显了AI对话分享中链接可发现性设计对用户隐私的潜在风险。