Ars Technica · AI· Dan Goodin·· 4 天前同新闻AI 评分68
Meta Muse分享链接可暴露用户敏感信息，Meta暂停分享功能
Meta Muse exposes users' personal and business secrets when they share conversations
AI 导读
研究人员报告称，Meta的通用AI智能体Muse分享会话的链接可能暴露用户的个人和商业敏感信息。安全公司Claroc的研究人员表示，他们枚举出6,800个分享链接，并打开其中数百个；Meta回应Ars称，正在暂停分享功能并审查是否需要修改。
同一新闻，精选展示《Meta 暂停 Muse 对话分享功能，调查链接可被发现的问题》
正文 · AI 翻译
Meta 推出的新型通用 AI 智能体 Muse 会在用户通过网页链接分享对话时泄露敏感信息，研究人员周一报告称。针对 Ars 对这一行为的询问，Meta 表示，公司正在审查该功能并考虑调整，因此已暂停分享功能。
与许多在线服务一样，Muse 允许用户与他人分享搜索内容、对话、图像及类似内容。这类分享功能通常需要点击某个选项来生成一个唯一 URL，任何人都可以通过该 URL 打开托管相关内容的页面。为防止潜在敏感信息被意料之外的人获取，这类 URL 通常包含一长串不易猜测的文本。
只需一次查询即可
Meta 首席执行官 Mark Zuckerberg 上个月表示，Muse“从头开始就是为隐私和安全而打造的”，它似乎也采取了同样的预防措施。但一项用于构造 URL 的关键设计决定，使这些链接很容易被发现。因此，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户创建的 6,800 个用于分享对话的链接。在打开其中几百个链接后，研究人员发现了一些显然并非 intended 公开的信息，包括：
来源：Ars Technica · AI · arstechnica.com