AIsaAIsaStudio English 打开 AIsa Studio

Meta Muse 分享链接易被枚举,泄露用户对话隐私,Meta 暂停分享功能

原标题:Meta Muse exposes users' personal and business secrets when they share conversations

安全公司 Claroc 的研究人员报告称,Meta 的通用 AI 智能体 Muse 生成的分享链接 URL 可被枚举,研究人员枚举到 6,800 个链接,打开其中几百个后发现包含明显不打算公开的个人和商业信息。Meta 在回应 Ars 询问后表示,正在暂停分享功能以进行审查并考虑修改。

为什么值得看

澄清了 Muse 分享链接可被枚举的原因和受影响范围,读者可以据此理解链接式分享功能的安全设计要点。

阅读原文 ↗

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体,原文版权归原作者所有。

事件综述

Meta Muse 分享链接泄露用户对话,暂停后恢复

2026年10月20日,Ars Technica 报道称,Meta 通用 AI 智能体 Muse 的分享链接 URL 可被枚举:安全公司 Claroc 的研究人员枚举到 6,800 个链接,打开其中几百个后发现包含明显不打算公开的个人和商业信息。同日 The Verge 报道,Claroc 研究者通过公共 DNS 记录发现超过 6,800 个 Muse 链接可公开访问,Meta 发言人表示这些链接本应仅限持有者访问,公司已暂停分享功能进行审查,并考虑调整链接处理方式。10月22日,The Verge 报道 Meta 重新启用了 Muse 的对话分享功能;此前 Claroc 研究员报告称,Muse 分享对话的网页地址以对话标题命名并被写入公共 DNS,可被轻易搜到,其中包含营销公司内部营收审查、小企业主贷款申请等页面。报道还提到 Ars Technica 周二报道称 Meta 在其问询后暂停了该功能,Meta 的 David Singleton 当日在 X 上发文回应。

其他来源的报道 1