Meta Muse 分享链接可被枚举，暴露用户隐私信息

研究人员周一报告称，Meta 推出的新型通用 AI 智能体 Muse 在用户通过网页链接分享对话时，可能会泄露敏感信息。在 Ars 报道这项研究后不久，Meta 表示正在暂停该分享功能，同时公司对其进行审查并考虑做出更改。 与许多在线服务一样，Muse 允许用户与他人分享搜索、对话、图像及类似内容。此类分享功能通常需要点击一个选项来生成唯一 URL，任何人都可以用它加载托管该内容的页面。为防止潜在敏感信息被非预期人员访问，这些 URL 通常包含一长串难以猜测的文本。 只需一次查询即可 Meta 首席执行官马克·扎克伯格上个月表示，Muse“从底层开始就是为隐私和安全而构建的”，它似乎也采取了同样的预防措施。但构建 URL 的一项核心设计决策使这些链接很容易被发现。因此，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户为与他人分享对话而创建的 6,800 个链接。在打开其中几百个链接后，研究人员发现了显然不打算公开的信息，包括： 阅读全文 评论