Meta Muse 分享链接可被枚举,研究人员挖出 6800 条私密对话
Ars Technica AI · rss · 2026-10-20
安全公司 Claroc 的研究人员发现，Meta 新推出的通用 AI agent Muse 的对话分享功能存在严重设计缺陷。扎克伯格上月宣称 Muse「从底层为隐私与安全而生」，但其分享 URL 的构造方式使链接可被轻易猜出。
- 研究人员枚举出 6800 条用户创建的分享链接
- 打开其中数百条后发现大量明显不打算公开的信息，包括个人与商业机密
- 只需一个查询即可发现这些链接，无需特殊权限
这类分享功能通常依赖长随机字符串防止被猜到 URL，Muse 的实现恰恰在这个环节失守，属于典型的「安全外观与实际设计不符」案例。
「安全」频道最新
- Reddit 热议：安全研究本质上也是能力研究 — ResultBackground2450 · 2026-10-23
- Beam 对战 GLM 5.3 去审查版：10 轮攻防修补 96% 漏洞 — bigblueboo · 2026-10-23
- LessWrong 警告 AI 超级蠕虫威胁，断言全球互联网将走向分裂 — JensHonack · 2026-10-23
- Claude Code 全端推送重要安全更新，用户晒紧急升级提示 — umeshonai · 2026-10-23
- 桑德斯呼吁暂停自主 AI 代理入银行账户，遭网友斥为妄想 — AIandDesign · 2026-10-23
- TechPolicy 长文：仅靠 system prompt 约束算不上 AI 安全 — mmitchell_ai · 2026-10-23