跳到正文
热点事件观察中

Meta 修复 Muse 分享链接泄露并恢复分享

3 篇报道2 个报道来源3 天前更新

先了解这件事

AI 综述

Meta 已修复 Muse 分享链接可被枚举的问题并重新开启分享功能。此前安全公司 Claroc 的研究人员称,他们通过公开 DNS 记录枚举出超过 6800 条用户创建的 Muse 分享链接,打开其中数百条后发现营销公司营收复盘、小企业主贷款申请、公司全年员工日历等明显不打算公开的内容;Meta 随后暂停分享功能,表示正在审查并考虑调整链接可被发现的方式。 Meta 的 David Singleton 称,问题出在共享 artifact 的 URL,而非聊天分享本身。修复前分享的 artifact 已换新链接,访问旧链接会提示向分享者索取新地址。

AI 根据报道生成 · 3 天前更新

事件进展

2 个进展

  1. 10月23日 04:24 · 1 篇报道
    Meta修复Muse分享链接问题并恢复分享
    The Verge · AI:Meta 修复 Muse 分享链接泄露问题并重新开启分享
  2. 10月20日 20:33 · 2 篇报道
    Meta Muse 共享对话泄露用户隐私
    Ars Technica · AI:Meta Muse 分享链接可被枚举,暴露用户隐私后暂停分享功能

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. The Verge · AI
    Meta 修复 Muse 分享链接泄露问题并重新开启分享

    Meta 在安全研究人员指出 Muse 共享对话的公开链接易被找到后,已修复问题并重新开启分享功能。研究人员曾通过公开 DNS 找到营销公司内部营收评估、小企业主贷款申请等 Muse 页面。Meta 的 David Singleton 称问题出在共享 artifact 的 URL 而非聊天分享,修复前分享的 artifact 已换新链接,旧链接会提示向分享者索取新地址。

10月21日
  1. The Verge · AI
    研究人员发现 Muse 对话链接可公开检索后,Meta 暂停 Muse 分享功能

    Meta 暂停了 Muse 的一项分享功能,该功能允许用户通过链接分享与 AI 助手的对话。安全公司 Claroc 的研究人员通过公开 DNS 记录发现了超过 6800 条 Muse 链接,其中包含营销公司营收复盘、小企业主贷款申请、公司全年员工日历等对话内容。

10月20日
  1. Ars Technica · AI
    Meta Muse 分享链接可被枚举,暴露用户隐私后暂停分享功能

    Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息,Meta 表示正在审查并暂停该分享功能。安全公司 Claroc 的研究人员称,他们枚举出 6800 条用户创建的分享链接,打开其中数百条后发现明显不打算公开的信息。Muse 的链接构造方式使这些链接容易被发现,而 Meta CEO 扎克伯格上月称该产品从底层为隐私和安全而设计。

本事件热度走势

可比范围当前
3
可比范围峰值
1810月21日 03:00
近 24 小时变化
-51%

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。