Meta Muse 分享链接泄露对话后修复并恢复
先了解这件事
安全公司 Claroc 的研究人员发现,Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享会话时,分享链接可被公开枚举,导致用户对话内容外泄。研究人员通过公开 DNS 记录找到超过 6800 条用户创建的分享链接,打开其中数百条后看到明显不应公开的内容,包括营销公司内部营收评估和小企业主贷款申请等页面。 Meta 随后暂停了分享功能,称正在审查报告并考虑调整这些链接可被发现的方式。Meta 的 David Singleton 表示,问题出在共享 artifact 的 URL 命名并写入公共 DNS;目前底层问题已修复,分享功能重新开启,旧链接已更换为新 URL,访问旧链接会提示向分享者索取新链接。
AI 根据报道生成 · 8 天前更新
事件进展
2 个进展
- 10月23日 04:24 · 1 篇报道Meta修复Muse分享链接问题并恢复分享The Verge · AI:Meta 修复 Muse 分享链接泄露问题并重新开启分享
- 10月20日 20:33 · 2 篇报道Meta Muse 分享对话泄露用户隐私Ars Technica · AI:Meta Muse 分享链接可被枚举,用户会话内容外泄
报道时间线
沿着报道,了解事件的不同侧面。
- The Verge · AIMeta 修复 Muse 分享链接泄露问题并重新开启分享
Meta 在安全研究员指出 Muse 共享对话的公开链接可被轻易找到后,已修复问题并重新开启分享功能。研究员称曾找到营销公司内部营收评估和小企业主贷款申请等 Muse 页面,问题出在共享 artifact 的 URL 命名并写入公共 DNS。Meta 的 David Singleton 表示旧链接已更换为新 URL,访问旧链接会提示向分享者索取新链接。
- The Verge · AIMeta 暂停 Muse 对话分享功能,研究人员在公开网络发现 AI 聊天链接
Meta 暂停了 Muse 的对话分享功能,此前安全公司 Claroc 的研究人员通过公开 DNS 记录发现了超过 6800 条 Muse 分享链接。
- Ars Technica · AIMeta Muse 分享链接可被枚举,用户会话内容外泄
安全公司 Claroc 的研究人员发现,Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享会话时可能泄露敏感信息,他们枚举出 6800 条用户创建的分享链接,打开其中数百条后看到明显不应公开的内容。Meta 回应称正在审查该功能并考虑修改,期间暂停分享功能。Muse 上月被 Meta CEO 扎克伯格称为从底层为隐私和安全而构建。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 510月24日 08:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。