Ars Technica · AI· Dan Goodin·· 3 小时前精选AI 评分74
Meta 智能体 Muse 分享链接泄露用户隐私，Meta 暂停分享功能
Meta Muse exposes users' personal and business secrets when they share conversations
AI 导读
研究人员发现，Meta 新推出的通用 AI 智能体 Muse 在用户通过网页链接分享对话时会暴露敏感信息。安全公司 Claroc 的研究人员枚举出 6800 条 Muse 用户创建的分享链接，打开其中数百条后发现了明显不打算公开的信息。Meta 随后表示正在审查该功能并考虑修改，期间暂停分享功能。
推荐理由
Meta 新智能体 Muse 的分享链接可被枚举，研究人员据此找到大量本不公开的对话内容。
正文 · AI 翻译
研究人员周一报告称，Meta 推出的新型通用 AI 智能体 Muse 在用户通过网页链接分享对话时，可能会泄露敏感信息。在 Ars 报道这项研究后不久，Meta 表示正在暂停该分享功能，同时公司正在审查该功能并考虑做出修改。
与许多在线服务一样，Muse 允许用户与他人分享搜索、对话、图像及类似内容。此类分享功能通常需要点击一个选项来生成唯一 URL，任何人都可以用它加载托管内容的页面。为了防止潜在敏感信息被非预期的人访问，这些 URL 通常包含一长串难以猜测的文本。
只需一次查询即可
Meta 首席执行官马克·扎克伯格上个月表示，Muse“从底层开始就是为隐私和安全而构建的”，它似乎采取了同样的预防措施。但构建 URL 的一个核心设计决策使得这些链接很容易被发现。因此，安全公司 Claroc 的研究人员表示，他们能够枚举出 Muse 用户为与他人分享对话而创建的 6,800 个链接。在打开其中几百个链接后，研究人员发现了显然不打算公开的信息，包括：
来源：Ars Technica · AI · arstechnica.com