产品动态2 分钟读完The Verge AI
Meta暂停Muse分享功能:AI对话链接被安全公司公开发现
速览
Meta暂停了AI助手Muse的对话分享功能,因安全公司Claroc通过公共DNS记录发现超过6800个Muse链接可公开访问。这些链接包含营销公司收入、职场日历、贷款申请等敏感内容。用户分享的对话可能被意外公开,Meta正在审查该功能并考虑调整链接的发现方式。
Meta于10月20日暂停了Muse的对话分享功能。安全公司Claroc在本周发布的报告中称,通过公共DNS记录找到了6800多个Muse链接,部分对话涉及敏感信息,包括一家营销公司的收入审查、小企业主的贷款申请、某职场的全年员工日历,以及一份求职者与AI实验室通话的笔记。
Claroc指出,Muse的分享链接设计存在缺陷:每个分享地址由对话标题、描述性短语和随机ID构成,主机名往往在打开页面之前就透露了内容性质,而通过DNS记录重建链接并不困难。
Muse发言人Tracy Clayton表示,该功能允许用户通过链接分享特定对话内容,但公司已暂停此功能,正在审查报告并考虑如何限制这些链接被发现的可能。
这并非AI聊天分享功能首次导致内容意外公开。此前ChatGPT、Claude和Grok的对话也曾出现在Google搜索结果中。
- 链接由标题+短语+随机ID组成,主机名泄露内容线索
- 通过公共DNS记录即可重建完整链接
- 分享功能现已被暂停,Meta正在评估修改方案
原文Meta pauses Muse sharing after researchers find AI chats on the webtheverge.com
#Meta#隐私#AI 助手
本文由程序自动抓取公开报道,经 AI 筛选与改写生成,未经人工逐条核实,事实以原文为准。