Meta Muse 分享对话可被陌生人找到:标题写进 URL、一次 DNS 查询全暴露
Meta 的 AI 助手 Muse 刚上线就撞上隐私问题:用户分享的对话,能被陌生人轻易找到。
Meta 已经暂停了分享功能,理由正是安全公司 Claroc 的报告——他们枚举出了 6,800 个 Muse 用户创建的分享链接,打开其中几百个就看到了个人和商业机密。
问题出在一个看似细节的设计决策上。
Muse 的分享链接域名是 cf.
metaaiusercon.
.
.
Meta 的 AI 助手 Muse 刚上线就撞上隐私问题:用户分享的对话,能被陌生人轻易找到。
Meta 已经暂停了分享功能,理由正是安全公司 Claroc 的报告——他们枚举出了 6,800 个 Muse 用户创建的分享链接,打开其中几百个就看到了个人和商业机密。
问题出在一个看似细节的设计决策上。
Muse 的分享链接域名是 cf.
metaaiusercon.
.
.