Meta Muse 分享链接泄露用户个人与商业机密

安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息。研究人员通过被动 DNS 搜索枚举出 6800 条用户创建的分享链接，打开其中数百条后看到候选人准备与某前沿 AI 实验室保密高管搜寻通话的笔记、一家营销公司的内部营收复盘、一位小企业主的贷款申请金额、含部分账号和交易金额的待办清单、一位房产投资者的内部业绩报告以及某工作场所全年员工休假表。问题根源在于 Muse 的分享链接统一使用 cf.metaaiusercontent.com 域名，并把对话标题写进 URL，使链接可被公开检索。Meta CEO Mark Zuckerberg 上月曾称 Muse 是“从底层为隐私和安全而构建”。