Meta 修复 Muse 分享漏洞后恢复功能

Meta 在修复共享 Muse 工件（artifacts）的 URL 易被枚举漏洞后，重新开启了该共享功能。此前安全研究人员发现可通过公开 DNS 记录访问包含内部营收审查等敏感信息的页面。Meta 表示旧链接已失效，用户需获取新 URL 才能访问内容。

Meta 暂停了 Muse 助手的对话分享功能，此前安全公司 Claroc 发现超过 6800 个 Muse 链接通过公开 DNS 记录可被访问。研究人员指出，Muse 的分享链接由标题和随机 ID 组成，且主机名往往泄露页面内容，导致攻击者可通过 DNS 搜索重建链接并查看包含商业机密和个人信息的对话。

Meta 的通用 AI 智能体 Muse 在用户通过网页链接分享对话时，会暴露敏感信息。安全公司 Claroc 的研究人员发现，Muse 的分享 URL 设计存在缺陷，可被枚举，他们成功获取了 6800 个用户创建的分享链接，并从中发现了本不应公开的个人信息和商业秘密。Meta 在回应 Ars Technica 的质询时表示，已暂停该分享功能，正在审查并考虑做出更改。