Meta 修复 Muse 分享链接泄露并恢复功能
先了解这件事
Meta 已修复 Muse 分享链接可被枚举的问题，并重新开启分享功能。此前安全公司 Claroc 称，Muse 用分享标题加随机 ID 构建网址，主机名会暴露页面内容，从公开 DNS 记录即可重建链接；Claroc 据此找到超过 6800 条分享链接，并查看了数百段对话，涉及营销公司营收复盘、小企业主贷款申请、员工日历和求职者笔记等不打算公开的内容。Meta 随后暂停了分享功能。 Meta 的 David Singleton 在 X 上称，问题出在共享 Muse artifacts（如文档和图片）的 URL 上，并非聊天分享的缺陷，底层问题已修复。修复前分享过 artifact 的用户已获得新 URL，访问旧链接的人会看到提示，要求向分享者索取新链接。 Meta 发言人 Tracy Clayton 早前表示，公司暂停功能以审查报告并考虑调整链接的发现方式；Meta CEO Mark Zuckerberg 上月曾称 Muse 是“从底层为隐私和安全而构建”。
AI 根据报道生成 · 11 天前更新
事件进展
2 个进展
- 10月23日 04:24 · 1 篇报道Meta修复Muse分享链接安全问题并恢复分享The Verge · AI：Meta 修复 Muse 分享链接泄露问题并重新开启分享功能
- 10月20日 20:33 · 2 篇报道Meta Muse 共享对话泄露用户隐私Ars Technica · AI：Meta Muse 分享链接可被枚举，暴露用户隐私信息
报道时间线
沿着报道，了解事件的不同侧面。
- The Verge · AIMeta 修复 Muse 分享链接泄露问题并重新开启分享功能
Meta 在安全研究人员指出 Muse 公开对话链接易被找到后，已修复问题并重新开启 Muse 分享功能。研究人员发现，共享对话的网址按对话标题命名并写入公开 DNS，可借此找到营销公司的内部营收评估和小企业主的贷款申请等 Muse 页面。Meta 的 David Singleton 在 X 上表示，问题出在共享 Muse artifacts（如文档和图片）的 URL 上，并非聊天分享的缺陷，底层问题已修复。修复前分享过 artifact 的用户现已获得新 URL，访问旧链接的人会看到提示，要求向分享者索取新链接。
- The Verge · AI研究人员发现 Muse 对话链接可在网上公开访问，Meta 暂停分享功能
Meta 暂停了 Muse 的对话分享功能，原因是研究人员发现这些分享链接可在网上公开访问。安全公司 Claroc 本周发布的报告称，其通过公开 DNS 记录找到超过 6,800 条 Muse 链接。Muse 发言人 Tracy Clayton 表示，用户可分享特定的 Muse 内容并生成链接页面，Meta 已暂停该功能以审查报告并考虑调整链接的发现方式。Claroc 指出，Muse 用分享标题加随机 ID 构建网址，主机名会暴露页面内容，从 DNS 取回的主机名即可重建链接。研究人员因此查看了数百段对话，涉及某营销公司的营收复盘、小企业主的贷款申请、某单位全年员工日历以及某求职者与 AI 实验室通话的笔记。
- Ars Technica · AIMeta Muse 分享链接可被枚举，暴露用户隐私信息
Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享对话时可能泄露敏感信息，Meta 表示已暂停该分享功能并审查。安全公司 Claroc 的研究人员称，Muse 在构造分享 URL 时的核心设计决策使链接容易被发现，他们枚举出用户创建的 6800 条分享对话链接，打开其中数百条后发现明显不打算公开的信息。Meta CEO Mark Zuckerberg 上月称 Muse 是“从底层为隐私和安全而构建”。