Meta修复了一项安全漏洞，该漏洞曾允许Meta AI聊天机器人用户访问和查看其他用户的私有提示词及AI生成的回复。
安全测试公司AppSecure创始人Sandeep Hodkasia向TechCrunch透露，因于2024年12月26日提交并私下披露该漏洞，Meta向其支付了1万美元赏金。Hodkasia表示，Meta已于2025年1月24日部署修复程序，且未发现该漏洞被恶意利用的证据。
漏洞原理与风险
Hodkasia在检查Meta AI编辑提示词功能时发现此漏洞。当用户编辑提示词时，后端服务器会分配唯一编号；通过分析网络流量更改该编号，即可获取他人的提示词及AI回复。这表明服务器未正确校验用户权限，且提示词编号“容易被猜测”，存在被自动化工具批量抓取的风险。
官方回应与行业背景
TechCrunch联系Meta时，发言人Ryan Daniels确认漏洞已于1月份修复，并表示“未发现滥用证据并对研究人员进行了奖励”。当前正值科技巨头争相完善AI产品之际，但相关安全和隐私风险仍不容忽视。Meta AI独立应用虽旨在对标ChatGPT，但因初期出现用户误公开私密对话等事件，发布过程并不顺利。