🔥 今日值得一读 Meta AI分享链接被陌生人枚举,6800个对话泄露商业机密!
Meta Muse 分享对话可被陌生人找到:标题写进 URL、一次 DNS 查询全暴露
开源中国 🔥 重点 安全对齐大模型商业化 🕐 今天 18:35

📖 AI 总结

Meta 的 AI 助手 Muse 上线不久即暴露隐私缺陷:用户分享的对话可被陌生人轻易找到。安全公司 Claroc 枚举出 6,800 个用户创建的分享链接,打开其中数百个便发现个人及商业机密信息。问题根源在于分享链接的设计——标题被写入 URL,且一次 DNS 查询即可暴露内容,使链接可被批量枚举和访问。Meta 已因此暂停分享功能。该事件表明,AI 产品在便捷分享与隐私保护之间的设计取舍可能带来实质性泄露风险,链接结构、元数据暴露等细节需在功能上线前纳入安全评估。

🔍 深度解读 换个视角,同一件事有不同答案

正在读取芙娘的解读…

📺 事件追更 2 条更新

Meta暂停Muse对话分享功能事件

Meta因Muse AI对话分享功能存在隐私漏洞,紧急暂停该功能,此前安全公司Claroc发现超6800条对话链接可被公开访问。

  1. 2026-10-21 Meta AI分享链接被陌生人枚举,6800个对话泄露商业机密!(本篇)
  2. 2026-10-20 Meta紧急叫停Muse分享功能!研究人员通过公开DNS记录发现超6800条AI对话链接可被公开访问。
infoAI 公众号二维码

📱 每天一份 AI 前沿日报

关注公众号,每天 09:00 推送 · 不错过任何重磅