Ars Technica · AI· Dan Goodin·· 13 天前精选AI 评分73
Meta Muse 分享链接可枚举并暴露敏感信息,Meta 暂停该功能
Meta Muse exposes users' personal and business secrets when they share conversations
AI 导读
Meta Muse 的对话分享链接可被批量枚举并暴露个人及商业敏感信息,Meta 已暂停该功能,正在审查并考虑修改。Claroc 研究人员枚举了 6,800 个用户创建的链接,打开其中数百个后发现本不应公开的信息。这些 URL 虽包含难以猜测的长字符串,但一项核心 URL 设计决策仍让链接容易被发现。
推荐理由
研究展示了分享链接即使采用难以猜测的长字符串,仍可能因 URL 设计而遭批量枚举,为 AI 产品隐私审查提供具体案例。
来源:Ars Technica · AI · arstechnica.com