Meta Muse 分享会话链接致用户个人与商业机密泄露

Meta Muse exposes users' personal and business secrets when they share conversations — arstechnica.com · 10 小时前 · 🔒 安全

Meta 新推出的通用智能体 Muse 存在严重的信息泄露问题：用户通过网页链接分享对话时，敏感信息可能被陌生人获取。安全研究机构 Claroc 的研究人员发现，Muse 分享链接的 URL 构造方式存在设计缺陷，导致链接可被系统性地枚举猜出。研究人员利用这一缺陷批量找出了 6800 个用户创建的分享链接，并抽查打开了其中数百个，发现的内容明显是用户无意公开的信息，涵盖个人隐私和商业机密。通常这类分享功能会生成包含长串随机字符的 URL，使其难以被猜测，从而把敏感内容限制在分享对象范围内。而 Muse 的 URL 设计决策恰恰破坏了这一保护机制。值得注意的是，Meta 首席执行官扎克伯格上个月还宣称 Muse「从底层设计就为隐私和安全而生」，与现实形成鲜明反差。在 Ars Technica 就该行为发出询问后，Meta 回应称正在暂停该分享功能，待公司审查并考虑修改后再做决定。这一事件再次说明，AI 对话中往往包含用户输入的最私密内容，而分享功能的链接安全若处理不当，很容易成为大规模泄露的入口，厂商在推出便利功能时对基础安全设计的把关至关重要。

核心信息

安全公司 Claroc 的研究人员发现，Meta 的通用智能体 Muse 在分享功能上存在关键设计缺陷：虽然分享链接表面上与常见服务一样采用难以猜测的长字符串 URL，但 URL 的构造方式使其可被系统性枚举，保护机制形同虚设。
研究人员利用这一缺陷枚举出 6800 个 Muse 用户创建的分享链接，并打开了其中数百个进行核查，发现其中包含明显不打算公开的信息，既涉及用户的个人隐私，也涉及商业层面的机密内容，泄露面相当广。
事件形成了刺眼的对比：Meta 首席执行官扎克伯格上个月公开表示 Muse 是「从底层设计就为隐私和安全而生」，但实际产品却在 URL 安全这个基础环节上失守，说明宣传口径与工程实现之间存在明显落差。
在媒体 Ars Technica 就此行为向 Meta 求证后，Meta 承认问题并宣布暂停 Muse 的分享功能，表示将审查相关行为并考虑做出修改。用户在功能恢复前创建的存量分享链接风险如何处理，目前尚无明确说法。

💡 为什么值得读: 一次典型的低级安全设计失误酿成大规模隐私泄露，任何做分享功能或使用 AI 助手的人都该读读，引以为戒。

✍️ 小编看法: 这个案例最有价值的地方在于它暴露的不是高级攻击，而是最基础的安全常识。不可猜测的 URL 长期以来只是「安全靠模糊」的弱保护，绝大多数成熟产品至少会配合访问鉴权或过期机制，Muse 连 URL 不可枚举这一层都没守住，实在说不上「为隐私而生」。更值得警惕的是 AI 对话的特殊性：用户与智能体的交流往往比网页浏览、图片分享私密得多，商业机密、个人困境、未公开的计划都可能被原样输入，一旦分享链接可被批量发现，泄露的就不是零散信息而是成规模的隐私档案。6800 个链接只是研究人员愿意枚举的量级，实际暴露面可能更大。对行业而言，这里有两条教训：一是新功能上线前的威胁建模不能省，尤其是把用户内容变成可访问 URL 的功能，几乎每个做分享的团队都该重新自查一遍；二是用户的信任一旦在产品早期被击穿，修复成本极高，Meta 暂停功能是必要动作，但存量链接如何失效、是否通知受影响用户，才是衡量其诚意的关键。下一步值得追踪的是 Claroc 是否披露完整技术细节、Meta 恢复功能时是否改用鉴权方案，以及监管机构是否会介入这类大规模隐私暴露事件。

🏷️ Meta, AI agent, privacy, data leak