跳到正文
热点事件观察中

Meta Muse对话分享链接缺陷致泄露并暂停

3 篇报道3 个报道来源2 天前更新

先了解这件事

AI 综述

安全公司 Claroc 发现,Meta 个人 AI 助手 Muse 的对话分享功能因将对话标题写入子域名,导致超过 6800 个分享页面可通过被动 DNS 查询被检索到,泄露了包含个人、企业财务、贷款申请及员工日历等敏感内容的对话流。 对此,Meta 已暂停该聊天分享功能以审查报告并评估改进方案,不过此前已被记录在历史 DNS 中的域名仍旧存在。

AI 根据报道生成 · 2 天前更新

事件进展

3 个进展

  1. 10月24日 22:39 · 1 篇报道
    Meta Muse 聊天分享功能因被动DNS泄露被曝暂停修复
    IT之家·人工智能:Meta Muse 聊天分享功能被曝通过被动 DNS 泄露超 6800 个对话链接
  2. 10月21日 02:07 · 1 篇报道
    Meta暂停Muse聊天分享功能
    The Verge · AI:Meta 暂停 Muse 对话分享功能
  3. 10月20日 20:33 · 1 篇报道
    研究人员发现Meta Muse对话共享链接因设计缺陷导致敏感信息泄露
    Ars Technica · AI:Meta 旗下 Muse 智能体对话分享功能被曝可泄露用户私密信息

报道时间线

沿着报道,了解事件的不同侧面。

10月24日
  1. IT之家·人工智能
    Meta Muse 聊天分享功能被曝通过被动 DNS 泄露超 6800 个对话链接

    网络安全研究团队 Claroc 发现,Meta 个人 AI 助手 Muse 的对话分享功能因将对话标题写入子域名,导致超过 6800 个分享页面被被动 DNS 查询检索到并泄露敏感信息。Meta 目前已暂停该分享功能以评估改进方案并审查相关报告,此前被记录在历史 DNS 中的域名仍旧存在。

10月21日
  1. The Verge · AI
    Meta 暂停 Muse 对话分享功能

    Meta 在安全研究人员通过公开 DNS 记录发现超过 6,800 个可公开访问的 Muse 链接后,已暂停了该 AI 助手分享功能。安全公司 Claroc 的报告指出,由于该功能链接设计方式导致其容易被检索到,使部分包含企业财务、贷款申请及员工日历等敏感内容的对话流出。

10月20日
  1. Ars Technica · AI
    Meta 旗下 Muse 智能体对话分享功能被曝可泄露用户私密信息

    安全研究人员发现 Meta 旗下 AI 智能体 Muse 的对话分享功能存在设计缺陷,生成的链接容易被枚举发现,导致 6800 个用户分享的对话中包含个人与商业机密。对此 Meta 表示已暂停该分享功能以进行审查和评估改进。

本事件热度走势

可比范围当前
3
可比范围峰值
1810月21日 03:00
近 24 小时变化
-50%

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。