跳到正文
Wired· Dan Goodin, Ars Technica·· 23 小时前AI 评分72

Meta Muse 分享链接设计缺陷泄露用户私密对话,Meta 暂停该功能

A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse

AI 导读

安全公司 Claroc 研究人员报告,Meta 的 AI 智能体 Muse 的分享链接因把对话标题放进子域名并统一使用 cf.metaaiusercontent.com 域名,可通过 passive DNS 被公开搜索发现,一次查询即枚举出 6800 个分享链接,其中包含求职笔记、营收复盘、贷款申请、银行欺诈提醒等敏感内容。

来源:Wired · wired.com