Meta Muse 对话分享链接设计缺陷导致用户敏感信息泄露

安全研究人员发现，Meta 的新通用 AI 智能体 Muse 的对话分享链接存在设计缺陷，导致用户敏感信息可能被公开访问。研究人员通过被动 DNS 搜索，枚举了 6800 条用户创建的分享链接，其中包含为高管面试准备的保密笔记、公司内部营收审查、贷款申请金额等本不应公开的信息。