Meta 暂停 Muse 对话分享功能,研究人员发现聊天内容可被公开检索
AI 助手的分享链接如果设计不当,就等于把私密对话挂到公开网络上:Muse 用对话标题拼 URL,结果被人轻易枚举出来。
安全公司 Claroc 通过公开 DNS 记录(互联网的域名目录,能查到某站点的主机名)发现 6800 多条 Muse 分享链接。这些链接由对话标题加随机 ID 拼成,标题本身即暴露内容,链接可被反推还原,涉及营销公司营收、贷款申请、员工全年日历等。Meta 已暂停该分享功能,复核后再定。
正文摘录
- Tech Tech 关注该话题后,相关文章会加入你的每日邮件摘要和首页信息流。关注 [查看全部 Tech](https://www.theverge.com/tech) - AI AI 关注该话题后,相关文章会加入你的每日邮件摘要和首页信息流。关注 [查看全部 AI](https://www.theverge.com/ai-artificial-intelligence) - News News 关注该话题后,相关文章会加入你的每日邮件摘要和首页信息流。关注 [查看全部 News](https://www.theverge.com/news) 研究人员在公网上发现 AI 对话后,Meta 暂停 Muse 分享功能 一家安全公司发现,Muse 的对话链接中包含着某营销公司的营收数据、某公司的办公日历、一份贷款申请等敏感信息。 一家安全公司发现,Muse 的对话链接中包含着某营销公司的营收数据、某公司的办公日历、一份贷款申请等敏感信息。 作者 Emma Roth Emma Roth 新闻撰稿人 关注该作者后,其文章会加入你的每日邮件摘要和首页信息流。