跳到正文
热点事件持续更新

Meta Muse共享链接因设计缺陷暴露用户敏感信息

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Meta公司新推出的通用AI智能体Muse,因其分享对话的Web链接存在设计缺陷,导致大量包含敏感信息的链接可被枚举访问。安全公司Claroc的研究人员称,他们通过被动DNS查询发现了6,800个分享链接,其中包含企业内部会议记录、贷款申请等非公开信息。 所有链接均使用cf.metaaiusercontent.com域名,且URL中包含了对话标题,这一设计使得攻击者可以轻易枚举并访问这些本应私密的对话内容。

AI 根据报道生成 · 52 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月20日
  1. Ars Technica · AI
    Meta Muse 分享链接设计缺陷导致用户隐私泄露

    Meta 新推出的通用 AI 智能体 Muse 在用户通过 Web 链接分享对话时,因 URL 设计缺陷导致敏感信息可被轻易枚举。研究人员通过被动 DNS 查询发现 6,800 个分享链接,其中包含企业内部会议记录、贷款申请、银行欺诈警报、房产投资报告等非公开信息。所有链接均使用 cf.metaaiusercontent.com 域名,并在 URL 中包含对话标题,使枚举变得简单。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。