Meta 公司宣布重新启用其 AI 代理“Muse”的共享功能。此前，在安全研究人员发现一个技术缺陷后，该公司进行了安全调整，包括为所有先前共享的文件和文档发布新链接。该缺陷曾导致通过 Web 轻松查找公开对话链接及其内容成为可能。
漏洞详情及数据泄露机制
危机始于本周初，来自 Claroc 公司的安全研究人员发现，由 Muse 助手共享的对话专用 URL 是从对话标题自动派生的，并记录在公共域名系统 (Public DNS) 日志中。这种配置错误使得无需直接入侵即可通过互联网找到内部页面和文档。
研究人员报告称，他们能够访问敏感文件，其中包括一家营销公司的内部收入审查，以及一名小企业主的一份贷款申请。在 Ars Technica 网站就此问题进行媒体查询后，Meta 决定暂时暂停共享功能，以调查该事件并堵塞漏洞。
问题处理及对话与资产的区别
Meta 的负责人 David Singleton 通过 X 平台上的帖子解释说，公司已经修复了根本缺陷并恢复了共享功能的运行。Singleton 强调，该软件缺陷仅限于 Meta 所称的“Artifacts”（即在 Muse 中创建或保存的文档和图像）的链接，而非文本对话本身的共享机制存在缺陷。
安全修复包括使所有在漏洞修复前创建的旧链接失效；这些文件现在拥有全新的链接。任何试图访问旧链接的用户都将看到一条通知，要求其联系内容创建者以获取新链接。Singleton 对此评论道：“我们意识到这一措施可能会造成一些困扰，并对此次中断表示歉意，但保护用户数据必须始终放在首位。”
这一进展对 AI 平台安全意味着什么？
此次事件凸显了交互式生成式人工智能工具面临的持续挑战。随着公司寻求简化用户之间结果和文档的共享机制，疏忽的工程实践——例如生成可预测的链接或将其列入公共 DNS 日志——可能会导致极度敏感的财务和个人数据的无意泄露。这迫使开发团队在向公众开放共享链接之前，必须对其进行隔离并提供不可追踪的加密标识符。