安全研究人员披露，Meta 推出的通用 AI 代理 Muse 存在隐私泄露风险。当用户通过 Web 链接分享对话时，该功能可能意外暴露敏感的个人及商业信息。
与多数在线服务类似，Muse 提供分享搜索、对话及图像等功能。用户需点击特定选项生成唯一 URL，以便他人访问托管内容。通常，此类链接包含长随机字符串，旨在防止未授权访问并保护敏感数据不被公开。
URL 构造缺陷导致链接可被枚举
Muse 上月由 Meta CEO Mark Zuckerberg 宣称“从零开始构建，专为隐私和安全而设计”，看似遵循了上述行业惯例。然而，其 URL 构造中的核心设计决策使得这些分享链接极易被探测。
据安全公司 Claroc 的研究人员表示，他们成功枚举出 6,800 个由 Muse 用户创建的对话分享链接。在抽样打开其中数百个链接后，研究人员发现大量本不应公开的信息处于可访问状态。
