Meta Muse 分享链接设计缺陷导致用户隐私泄露

Meta 新推出的通用 AI 智能体 Muse 在用户通过 Web 链接分享对话时，因 URL 设计缺陷导致敏感信息可被轻易枚举。研究人员通过被动 DNS 查询发现 6,800 个分享链接，其中包含企业内部会议记录、贷款申请、银行欺诈警报、房产投资报告等非公开信息。所有链接均使用 cf.metaaiusercontent.com 域名，并在 URL 中包含对话标题，使枚举变得简单。