Meta Muse 分享链接存在隐私漏洞可枚举泄露敏感数据

出处作者 / 发布主体：Dan Goodin原标题：Meta Muse exposes users' personal and business secrets when they share conversations

78AI 研判分

核心综述

安全研究人员发现 Meta 的 AI 智能体 Muse 在生成对话分享链接时存在设计缺陷，导致链接极易被枚举。尽管官方宣称注重隐私，但攻击者仅需单一查询即可获取数千个包含用户个人及商业机密的公开链接，严重违背了“从零构建隐私”的承诺。

报道全文原始报道全文

Meta 推出的全新通用 AI 智能体 Muse，在用户通过网页链接分享对话时可能会泄露敏感信息，研究人员于周一报告称。

与许多在线服务一样，Muse 允许用户与他人分享搜索记录、对话内容、图片等信息。此类分享功能通常涉及点击某个选项以生成一个唯一 URL，任何人都可通过该 URL 加载托管内容的页面。为防止潜在敏感信息被非预期人员访问，这些 URL 通常包含一串难以猜测的长文本序列。

仅需一次查询即可发现

Meta CEO 马克·扎克伯格（Mark Zuckerberg）上月曾表示，Muse 是“从零开始为隐私和安全而构建”的 1，似乎采取了同样的预防措施。然而，在构造 URL 时的一个核心设计决策使得这些链接极易被发现。因此，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户创建的 6,800 个用于与他人分享对话的链接。在打开其中几百个链接后，研究人员发现了明显不应公开的信息，包括：