Meta 的 Muse 分享链接设计缺陷暴露用户私人对话

安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 的分享链接因把对话标题放进子域名而被公开 DNS 记录，从而可被枚举，他们据此枚举出 6800 条用户分享链接。Meta 回应称已暂停该分享功能，并审查链接可被发现的方式。研究人员打开其中数百条链接后，看到候选人面试准备笔记、公司内部营收复盘、贷款申请金额、含部分账号的待办清单等本不打算公开的内容。