治理与安全🔥8.0
Meta Muse 分享对话可被陌生人找到：标题写进 URL、一次 DNS 查询全暴露
📋总体概括
Meta 新上线的 AI 助手 Muse 因分享功能存在严重隐私缺陷被紧急叫停：分享对话的标题直接写进 URL，且可被搜索引擎和 DNS 查询发现。安全公司 Claroc 通过枚举 URL 找到了 6,800 个用户创建的分享链接，打开其中数百个即看到个人与商业机密。此事件暴露了 AI 产品在上线速度与隐私设计之间的失衡，分享功能在修复前被暂停。
⚡关键信息
- ▸Meta 的 AI 助手 Muse 分享功能暴露隐私问题，Meta 已紧急暂停该功能
- ▸安全公司 Claroc 枚举出 6,800 个 Muse 用户创建的分享链接
- ▸研究者打开其中几百个链接，即看到用户的个人和商业机密
- ▸问题根源是设计缺陷：对话标题被直接写进分享 URL 中
- ▸分享链接域名可被一次 DNS 查询全量暴露，陌生人即可轻松发现对话
🔥犀利点评
把对话标题直接塞进 URL，这是 2010 年代就该被扫进历史垃圾堆的设计，居然出现在 2025 年的 Meta AI 产品里。这不是黑客攻击，是产品团队把「可发现性」当成了增长指标，把用户隐私当成了获客燃料。6,800 条链接里躺着商业机密，说明用户根本不知道分享意味着什么。AI 大战催速上线的代价，正在由普通用户买单。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 OSCHINA 阅读全文 →