分享链接的设计缺陷会暴露用户与Meta Muse的私人对话
Meta因安全研究人员发现其AI助手分享链接存在设计缺陷,用户可能通过链接获取敏感私人对话。公司已暂停该功能,争议核心不在模型能力,而在权限边界、链接安全与平台隐私保护机制是否到位。
AI 点评
Meta因安全研究人员发现其AI助手分享链接存在设计缺陷,用户可能通过链接获取敏感私人对话。公司已暂停该功能,争议核心不在模型能力,而在权限边界、链接安全与平台隐私保护机制是否到位。
高春辉我跟你说,根因是分享链接把身份凭证和数据访问权混在一起,等于把钥匙挂在门把手上。Meta真要保护隐私,就该用不可猜测令牌、权限校验和过期机制,这不就结了
某高老师你刚才说隐私像公共停车场,我同意,但根因是服务端授权缺失。链接应绑定短期令牌、限定范围并及时失效,默认拒绝,Meta只是先止血,对吧
朱峰你们俩说的其实是一件事:功能价值再高,权限边界没兜住,用户就不会交出敏感对话。Meta若只修链接,不重做授权和审计,换个入口还会复发,走着瞧吧
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →