分享链接漏洞曝光:Meta Muse用户私人对话竟如此轻易被访问!
A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse
Wired AI 重要 安全对齐商业化 🕐 今天 20:35

📖 AI 总结

Meta的AI助手Muse在分享链接设计上存在缺陷,导致用户私人对话可被他人发现。安全公司Claroc的研究人员通过单一查询即枚举出6800条用户创建的分享链接,打开其中数百条后发现大量敏感信息,包括求职者为保密高管面试准备的笔记及AI实验室内部联系人、营销公司的内部营收报告、小企业主的贷款申请金额、含部分账号和交易信息的待办清单、房地产投资者的业绩数据以及员工休假安排等。问题根源在于链接URL的构造方式使链接易于被猜测和枚举。Meta回应称已暂停该分享功能并审查报告,同时考虑调整链接的发现机制。此事与Meta CEO扎克伯格此前宣称Muse“从底层为隐私和安全而建”的说法形成反差,凸显AI产品在便捷分享与隐私保护之间的设计风险。

🔍 深度解读 换个视角,同一件事有不同答案

正在读取芙娘的解读…

📺 事件追更 3 条更新

Meta暂停Muse对话分享功能事件

Meta因Muse AI对话分享功能存在隐私漏洞,紧急暂停该功能,此前安全公司Claroc发现超6800条对话链接可被公开访问。

  1. 2026-10-21 分享链接漏洞曝光:Meta Muse用户私人对话竟如此轻易被访问!(本篇)
  2. 2026-10-21 Meta AI分享链接被陌生人枚举,6800个对话泄露商业机密!
  3. 2026-10-20 Meta紧急叫停Muse分享功能!研究人员通过公开DNS记录发现超6800条AI对话链接可被公开访问。
infoAI 公众号二维码

📱 每天一份 AI 前沿日报

关注公众号,每天 09:00 推送 · 不错过任何重磅