Meta的Muse分享链接设计缺陷暴露用户私人对话

要点

• 安全公司Claroc的研究人员称，Meta的Muse人工智能助手通过网页链接分享的敏感对话被暴露。他们发现了6,800个分享链接，打开了其中几百个，其中显示的内容包括一份贷款申请、一条银行欺诈提醒以及一份员工休假日历。
• 这些链接很容易被找到，因为对话标题出现在网址中，而公共DNS记录捕获了这些网址。Meta表示，已暂停分享功能，同时正在审查该问题并考虑进行修改。
• 此前，安全专家Patrick Wardle报告的另一项漏洞也曾被Meta淡化处理。