Meta 推出的新款通用 AI 智能体 Muse 在用户通过网络链接分享对话时，可能暴露敏感信息，研究人员周一发布报告称。与许多在线服务一样，Muse 允许用户通过唯一的 URL 分享搜索记录、对话、图片及类似内容。此类 URL 通常包含一长串难以猜测的文本，以防敏感信息被无关人员看到。Meta 首席执行官马克·扎克伯格上月表示，Muse 是“从底层开始为隐私和安全而构建”的，而它似乎也确实采取了相应的防护措施。然而，链接的构造方式存在设计缺陷，使其很容易被发现。
安全公司 Claroc 的研究人员称，他们列举了 6,800 条 Muse 用户为分享对话而生成的链接。在打开了几百条之后，他们发现了明显不应公开的内容，包括一位候选人为一次与前沿 AI 实验室之间保密的高管猎聘电话所做的笔记、一家全国性营销公司的内部收入审查、一位小企业主的贷款申请，以及一份包含银行欺诈警报和部分账号的待办事项清单。其他被暴露的文件还包括一名房地产投资者的业绩报告，其中有房产地址以及准确的回报和抵押贷款数据，还有一家公司完整的全年员工休假日历。
研究人员写道：“如果事先问我们，我们会猜测收集这些内容需要花费相当大的精力。结果只用了一次查询。”
这些链接很容易通过被动 DNS 搜索服务找到，这类服务会在分享链接被点击后记录历史域名解析。所有 Muse 分享链接都使用 cf.metaaiusercontent.com 域名，因此很容易被识别。每个 URL 中再加上对话名称，例如 loan-application-draft-a4c9e2.cf.metaaiusercontent.com，进一步揭示了每个链接的内容，也使公开发现成为可能。
来源: Ars Technica · 由HeadlinesBriefing整理摘要