Ars Technica · AI· Dan Goodin·· 4 小时前精选AI 评分78
Meta Muse 分享链接暴露用户隐私信息，Meta 暂停分享功能
Meta Muse exposes users' personal and business secrets when they share conversations
AI 导读
研究者称 Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息。安全公司 Claroc 表示可枚举出用户创建的 6800 条分享链接，打开其中数百条后发现明显不打算公开的信息；Meta 回应称正在审查并考虑修改，已暂停该分享功能。
推荐理由
Meta 因链接可被枚举而暂停 Muse 的分享功能，读者可据此了解分享链接的安全边界。
正文 · AI 翻译
研究人员周一报告称，Meta 推出的新型通用 AI 智能体 Muse 在用户通过网页链接分享对话时，可能泄露敏感信息。针对 Ars 就此行为提出的问题，Meta 表示正在暂停该分享功能，同时公司正在审查并考虑做出调整。
与许多在线服务一样，Muse 允许用户与他人分享搜索、对话、图像及类似内容。此类分享功能通常需要点击一个选项来生成唯一 URL，任何人都可以用它加载托管该内容的页面。为防止潜在敏感信息被非预期人员访问，这些 URL 通常包含一长串难以猜测的文本。
只需一次查询即可
Meta 首席执行官马克·扎克伯格上月表示，Muse“从底层开始就是为隐私和安全而构建的”，它似乎也采取了同样的预防措施。但构建 URL 的一个核心设计决策使这些链接很容易被发现。因此，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户为与他人分享对话而创建的 6，800 个链接。在打开其中几百个后，研究人员发现了显然不打算公开的信息，包括：
来源：Ars Technica · AI · arstechnica.com