Ars Technica · AI· Dan Goodin·· 3 小时前AI 评分69
Meta Muse 分享对话链接会暴露用户个人与商业信息
Meta Muse exposes users' personal and business secrets when they share conversations
AI 导读
Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息。安全公司 Claroc 的研究人员称，URL 的构造方式让链接容易被发现，他们枚举出 6800 条分享链接，打开其中数百条后看到明显不该公开的内容。Ars 报道后，Meta 表示将暂停分享功能，以便复查并考虑修改。
正文 · AI 翻译
Meta 新推出的通用 AI 智能体 Muse 在用户通过网页链接分享对话时可能会暴露敏感信息，研究人员于周一报告称。在 Ars 报道这项研究后不久，Meta 表示将暂停该分享功能，同时公司对其进行审查并考虑做出更改。
与许多在线服务一样，Muse 允许用户与他人分享搜索、对话、图片及类似内容。此类分享功能通常需要点击某个选项来创建唯一的 URL，任何人都可以用它加载托管该内容的页面。为防止潜在敏感信息被非预期人员访问，这些 URL 通常包含一长串不易猜到的文本。
只需一次查询即可
Meta 首席执行官 Mark Zuckerberg 上个月表示，Muse“从零开始为隐私和安全而打造”，它似乎采取了同样的防范措施。但构建 URL 的一项核心设计决策使这些链接易于被发现。因此，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户为与他人分享对话而创建的 6,800 个链接。在打开其中数百个之后，研究人员发现了明显并非打算公开的信息，包括：
来源：Ars Technica · AI · arstechnica.com