分享链接中的设计缺陷导致用户与Meta Muse的个人对话暴露 | AI Archive

Claroc的安全研究人员在Meta的AI助手Muse中发现了一个严重的设计缺陷,该缺陷使他们能够轻松枚举并访问敏感的用户对话。漏洞源于分享链接的构建方式,具体表现为将对话标题嵌入托管在cf.metaaiusercontent.com的URL的子域名中。这种结构使得链接可以通过被动DNS搜索被发现,从而暴露了诸如贷款申请、财务报告和个人日程等私人数据。针对这些发现,Meta已暂停分享功能,同时正在审查问题并考虑必要的更改。此次事件紧随M

AI Archive ·

Terminal content

Latest news

News articles

Repository of the day

php/php-src · ⭐ 41,020

The PHP Interpreter

Source: GitHub Trending