Meta Muse 分享链接泄露用户个人与商业机密

Ars Technica报道，安全研究人员称Meta Muse的对话分享链接存在可枚举风险，并从约6800个链接中发现部分用户未预期公开的个人和商业信息；关注点在于AI产品的分享机制可能把便利性转化为隐私暴露面。

• 报道称，研究人员通过推测链接结构发现大量可访问地址，并抽查其中数百个链接。
• Meta在Muse产品公告中表示，用户可以选择连接的应用和权限范围，敏感操作需要用户批准，系统还提供操作记录和撤销连接能力。
• Meta同一公告称，Muse对话和虚拟机数据不用于广告系统，并计划推出由用户持有密钥的加密虚拟机；这些是产品设计声明，不等同于对分享链接风险的独立验证。
• 分享链接一旦可被第三方发现，访问控制、链接失效机制和用户提示就会成为实际防护效果的关键，而不只是模型本身的安全能力。
• 影响/看点：若报道中的链接枚举问题属实，风险可能影响使用分享功能的个人和企业用户；严重程度取决于链接生成规则、访问权限、撤销机制及Meta是否及时修复。
• 资料依据:
• Ars Technica（2026-10-20）：https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/
• Meta（2026-09-08）：https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/

本内容由 AI 生成，仅供参考，请注意甄别