Meta 在安全研究人员发现共享链接存在隐私风险后,一度暂停了 Muse 的分享功能,随后完成修复并重新开放。问题出在共享“artifacts”(如文档和图片)的网址生成方式上:这些链接以对话标题命名并写入公共 DNS,导致外部人员较容易找到本应私密的页面。研究人员举例称,曾找到某营销公司的内部营收评估和一位小企业主的贷款申请。Meta 高管 David Singleton 表示底层问题已修复,并强调这并非聊天分享功能本身的缺陷。修复前生成的共享链接已更换为新网址,旧链接访问时会提示向分享者索取新链接。此事反映出 AI 产品在便捷分享与用户数据保护之间需要更谨慎地平衡。
Meta因Muse AI对话分享功能存在隐私漏洞,紧急暂停该功能,此前安全公司Claroc发现超6800条对话链接可被公开访问;漏洞修复后Meta已重启分享功能。
📱 每天一份 AI 前沿日报
关注公众号,每天 09:00 推送 · 不错过任何重磅