Meta 修复 Muse 分享链接泄露并恢复分享
先了解这件事
Meta 已修复 Muse 分享链接可被枚举的问题并重新开启分享功能。此前安全公司 Claroc 的研究人员称,他们通过公开 DNS 记录枚举出超过 6800 条用户创建的 Muse 分享链接,打开其中数百条后发现营销公司营收复盘、小企业主贷款申请、公司全年员工日历等明显不打算公开的内容;Meta 随后暂停分享功能,表示正在审查并考虑调整链接可被发现的方式。 Meta 的 David Singleton 称,问题出在共享 artifact 的 URL,而非聊天分享本身。修复前分享的 artifact 已换新链接,访问旧链接会提示向分享者索取新地址。
AI 根据报道生成 · 3 天前更新
事件进展
2 个进展
- 10月23日 04:24 · 1 篇报道Meta修复Muse分享链接问题并恢复分享The Verge · AI:Meta 修复 Muse 分享链接泄露问题并重新开启分享
- 10月20日 20:33 · 2 篇报道Meta Muse 共享对话泄露用户隐私Ars Technica · AI:Meta Muse 分享链接可被枚举,暴露用户隐私后暂停分享功能
报道时间线
沿着报道,了解事件的不同侧面。
- The Verge · AIMeta 修复 Muse 分享链接泄露问题并重新开启分享
Meta 在安全研究人员指出 Muse 共享对话的公开链接易被找到后,已修复问题并重新开启分享功能。研究人员曾通过公开 DNS 找到营销公司内部营收评估、小企业主贷款申请等 Muse 页面。Meta 的 David Singleton 称问题出在共享 artifact 的 URL 而非聊天分享,修复前分享的 artifact 已换新链接,旧链接会提示向分享者索取新地址。
- The Verge · AI研究人员发现 Muse 对话链接可公开检索后,Meta 暂停 Muse 分享功能
Meta 暂停了 Muse 的一项分享功能,该功能允许用户通过链接分享与 AI 助手的对话。安全公司 Claroc 的研究人员通过公开 DNS 记录发现了超过 6800 条 Muse 链接,其中包含营销公司营收复盘、小企业主贷款申请、公司全年员工日历等对话内容。
- Ars Technica · AIMeta Muse 分享链接可被枚举,暴露用户隐私后暂停分享功能
Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息,Meta 表示正在审查并暂停该分享功能。安全公司 Claroc 的研究人员称,他们枚举出 6800 条用户创建的分享链接,打开其中数百条后发现明显不打算公开的信息。Muse 的链接构造方式使这些链接容易被发现,而 Meta CEO 扎克伯格上月称该产品从底层为隐私和安全而设计。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 1810月21日 03:00
- 近 24 小时变化
- -51%
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。