Meta Muse 分享链接设计缺陷泄露用户隐私，研究人员一枚查询枚举 6800 条链接
Meta Muse exposes users' personal and business secrets when they share conversations
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
安全公司 Claroc 报告，Meta 通用 AI 智能体 Muse 的会话分享链接因统一使用 cf.metaaiusercontent.com 域名并把会话标题写进 URL，可通过被动 DNS 查询轻易枚举，仅一次查询即收集到 6800 条链接。研究人员打开其中数百条，发现求职面试准备笔记、公司营收审核、贷款申请、含部分账号的银行欺诈提醒、员工休假表等敏感内容，而这类 URL 本应无法被猜出。
来源：Ars Technica · AI · arstechnica.com