Meta 暂停 Muse 对话分享功能,研究人员在公开网络发现 6800 多条 AI 聊天链接
决策简报
Brief- 发生了什么
- Meta 暂停了 Muse 的对话链接分享功能,因为安全公司 Claroc 通过公开 DNS 记录发现了 6800 多条可公开访问的 Muse 对话链接。
- 为什么重要
- Claude 相关结果会影响评测基准、技术路线和后续产品判断。
- 影响谁
- Claude · GPT
- 建议动作
- 评估是否影响你的技术选型
- 地区可用性
- 暂未验证地区可用性差异。
关键事实
- Meta 暂停了 Muse 的对话链接分享功能,因为安全公司 Claroc 通过公开 DNS 记录发现了 6800 多条可公开访问的 Muse 对话链接。 [src-the-verge-ai]
- 分享链接直接用对话标题加随机 ID 拼接域名,导致 DNS 记录就能反推出完整链接,任何做带分享链接功能的对话产品的团队都该检查自己的链接是否可被枚举。 [src-the-verge-ai]
由事件证据自动生成。
Meta 表示已暂停 Muse 的对话分享功能。该功能允许用户把与 AI 助手的对话生成一个链接页面,任何拿到链接的人都能访问。安全公司 Claroc 在报告中称,通过公开 DNS 记录找到了 6800 多条 Muse 分享链接。问题出在链接构造方式:Muse 用对话标题加一段随机 ID 拼出分享页网址,而主机名本身就暴露了页面内容,从 DNS 记录中取出主机名即可重建完整链接。
摘要依据:已读全文详摘依据上方标注的来源范围整理,内容以原文为准。
来源
- The Verge:AI
Consumer AI products, platform shifts, and policy/culture impact.
- The Verge:AI
留言
登入后即可留言,和其他 builder 交换实测心得。
还没有留言,抢头香。