Meta因隐私泄露风险暂停Muse对话分享功能
据Ars Technica报道，安全公司Claroc发现Meta已紧急暂停旗下AI工具Muse的对话分享功能。该漏洞导致约6,800个用户生成的分享链接暴露敏感信息。由于Muse将对话标题直接嵌入链接子域名，接收者打开链接后，相关地址会被自动收录至公开的被动DNS数据库，造成数据泄露。
Claroc在抽查中发现，泄露内容涵盖小型企业贷款申请、CEO专属收入审查报告、含部分账号信息的银行欺诈警报以及全员假期日历等高度敏感资料。该公司曾于10月8日向Meta漏洞赏金计划提交报告但未获回应，直至媒体介入询问调查结果后，Meta才宣布暂停该功能。