治理与安全🔥7.0

研究人员发现超6800个Meta Muse聊天分享页可公开检索,Meta已修复

微博-数据库关键词·2026/10/24 14:39:21🔗 原文

📋总体概括

研究团队Claroco通过被动DNS数据库发现Meta的Muse功能存在隐私泄露问题:超过6800个Muse聊天记录分享页面可被公开检索,部分内容涉及财务资料、企业机密等敏感信息。Meta目前已暂停该分享功能并修复漏洞,但由于DNS历史记录的持久性,已泄露的链接痕迹无法被抹除。该事件暴露出AI产品在分享机制设计上对隐私边界的漠视,也提醒企业用户在AI工具中输入敏感信息的巨大风险。

⚡关键信息

  • ▸研究团队Claroco通过被动DNS查询发现超6800个Muse分享页面可被公开检索
  • ▸泄露内容涉及财务资料、企业机密等敏感信息
  • ▸Meta已暂停Muse分享功能并修复漏洞
  • ▸历史DNS记录持久存在,泄露痕迹无法彻底抹除

🔥犀利点评

又是熟悉的剧本:用户把企业机密喂给AI,产品方把分享链接做成公开网页,最后靠安全研究人员用被动DNS翻出来才整改。这暴露的不是单个漏洞,而是AI功能上线时隐私设计的系统性缺位——默认可见的分享链接就是事故定时炸弹。更讽刺的是DNS记录的不可撤销性,修复了功能也收不回泄露。企业该做的不是禁止AI,而是建立敏感数据入模的管控边界。

本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →