Meta Muse分享功能泄露用户商业机密

Muse exposes users' personal and business secrets when they share conversations

Meta推出的通用AI助手Muse存在严重隐私漏洞，当用户通过Web链接分享对话时，敏感信息可能被公开。安全公司Claroc的研究人员仅通过一次查询，就利用Passive DNS技术发现了6800个包含用户私密内容的链接，内容涵盖求职笔记、内部营收审查、贷款申请及银行欺诈警报等。尽管Meta声称Muse“从底层构建以保障隐私和安全”，但其URL设计将对话标题置于子域名中，使得这些链接极易被搜索和发现。目前，Meta已暂停该分享功能以进行审查。