Meta的AI助手Muse在分享链接设计上存在缺陷,导致用户私人对话可被他人发现。安全公司Claroc的研究人员通过单一查询即枚举出6800条用户创建的分享链接,打开其中数百条后发现大量敏感信息,包括求职者为保密高管面试准备的笔记及AI实验室内部联系人、营销公司的内部营收报告、小企业主的贷款申请金额、含部分账号和交易信息的待办清单、房地产投资者的业绩数据以及员工休假安排等。问题根源在于链接URL的构造方式使链接易于被猜测和枚举。Meta回应称已暂停该分享功能并审查报告,同时考虑调整链接的发现机制。此事与Meta CEO扎克伯格此前宣称Muse“从底层为隐私和安全而建”的说法形成反差,凸显AI产品在便捷分享与隐私保护之间的设计风险。
Meta因Muse AI对话分享功能存在隐私漏洞,紧急暂停该功能,此前安全公司Claroc发现超6800条对话链接可被公开访问。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅