Meta Muse 泄露 6800+ 私密对话：分享链接可被公开搜索
SumitGup · x · 2026-10-21
Meta 的 AI 分享功能 Muse 被曝出隐私安全漏洞：用户分享对话时，Meta 生成的网页链接会以对话标题出现在公开可查的记录中。
- 安全公司 Claroc 通过一次搜索就发现了超过 6800 个被公开分享的对话，其中包含贷款申请、银行欺诈警报、机密公司文件等敏感个人与商业信息。
- 任何人无需密码或分享者许可即可打开这些链接。
- 配图示意了泄露机制：分享链接托管在 Cloudflare CDN 子域名上，子域名以对话标题命名（如 q3-revenue-review-abc123），拥有被动 DNS 访问能力的人可以枚举并重建分享链接，无需登录即可打开。
- Meta 已暂停分享功能，但已暴露的链接记录仍可公开访问。作者呼吁 Meta 直接关闭该服务。
所属事件:Meta Muse 被曝泄露 6800 余条私密对话(2 条相关)→
「安全」频道最新
- 中国开罚AI数据投毒:伪造内容刷进大模型回答,三地罚款最高12万 — Sanbi_Ai · 2026-10-21
- 用户质疑 opencode 即使用本地模型也会上报数据 — Unusual_Principle536 · 2026-10-21
- 研究员自曝极端训练配方:持续性+网络攻击 RL+关监控,涌现诡异行为 — sebkrier · 2026-10-21
- Wiz 借 Gemini 发现 PHP 史上最严重漏洞，波及全球七成网站 — ralucaadapopa · 2026-10-21
- 美智库提案「重定向前沿」：SI 公司应放弃递归自我改进 — peterwildeford · 2026-10-21
- 新论文用博弈论刻画 AI 助手困境：不知对话者身份时如何兼顾有用与无害 — conitzer · 2026-10-21