Meta Muse在分享对话时暴露用户个人和商业机密
ars ·
Claroc的安全研究人员披露,Meta的AI助手Muse通过其对话分享功能无意中泄露了敏感用户数据。由于生成的URL中包含了对话标题,这些链接可通过被动DNS搜索被发现,使得任何人在无需直接邀请的情况下即可查找并访问它们。调查发现了数千个此类“幽灵分享”(GhostShares),其中包含贷款申请、高管搜寻笔记和财务报告等私人细节。尽管Meta首席执行官马克·扎克伯格声称该平台以隐私和安全为核心基础,但该漏洞依然存在。这一问题因Patrick Wardle发现的最近一个零日漏洞而加剧,该漏洞允许其他应用程序在受感染的设备上劫持Muse账户。虽然Claroc认为这种行为似乎是有意设计的,但他们指出Meta未对其关于此缺陷的询问作出回应。因此,建议用户在聊天中限制个人信息并尽快删除分享链接,以降低相关风险。
ars