安全与政策媒体报道 · arstechnica.com
Meta Muse 分享链接存在设计缺陷,用户隐私对话可被枚举发现
OmniTools 10月20日消息,据 Ars Technica 报道,安全公司 Claroc 的研究人员发现,Meta 的 AI 智能体 Muse 的对话分享链接存在隐私风险。
研究人员仅用一次查询就枚举出 6800 个分享链接;在打开其中数百个后,他们发现了贷款申请、收入报表、员工假期日历等敏感内容。
相关风险源于分享链接的设计缺陷:链接可被批量枚举,用户可能因此暴露个人及商业信息。