Ars Technica · AI· Dan Goodin·· 3 小时前AI 评分63
Meta Muse 分享链接泄露用户隐私，Meta 暂停分享功能
Meta Muse exposes users' personal and business secrets when they share conversations
AI 导读
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息，研究人员枚举出 6800 条用户创建的分享链接，打开其中数百条后发现了明显不应公开的信息。Meta 随后表示正在审查该功能并考虑修改，已暂停分享功能。
正文 · AI 翻译
研究人员周一报告称，Meta 推出的新型通用 AI 智能体 Muse 在用户通过网页链接分享对话时，可能会泄露敏感信息。在 Ars 报道这项研究后不久，Meta 表示正在暂停该分享功能，同时公司正在审查该功能并考虑做出修改。
与许多在线服务一样，Muse 允许用户与他人分享搜索、对话、图像及类似内容。此类分享功能通常需要点击一个选项来生成唯一 URL，任何人都可以用它加载承载内容的页面。为了防止潜在敏感信息被非预期的人访问，这些 URL 通常包含一长串难以猜测的文本。
只需一次查询即可
Meta 首席执行官马克·扎克伯格上个月表示，Muse“从底层开始就是为隐私和安全而构建的”，它似乎也采取了同样的预防措施。但构建 URL 的一项核心设计决策使这些链接很容易被发现。因此，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户为与他人分享对话而创建的 6,800 个链接。在打开其中几百个链接后，研究人员发现了显然不打算公开的信息，包括：
来源：Ars Technica · AI · arstechnica.com