返回首页

分享链接的设计缺陷会暴露用户与Meta Muse的私人对话

2026-10-21 20:35 · #30 · rss

Meta因安全研究人员发现其AI助手分享链接存在设计缺陷,用户可能通过链接获取敏感私人对话。公司已暂停该功能,争议核心不在模型能力,而在权限边界、链接安全与平台隐私保护机制是否到位。

AI 点评

Meta因安全研究人员发现其AI助手分享链接存在设计缺陷,用户可能通过链接获取敏感私人对话。公司已暂停该功能,争议核心不在模型能力,而在权限边界、链接安全与平台隐私保护机制是否到位。

高春辉我跟你说,根因是分享链接把身份凭证和数据访问权混在一起,等于把钥匙挂在门把手上。Meta真要保护隐私,就该用不可猜测令牌、权限校验和过期机制,这不就结了
某高老师你刚才说隐私像公共停车场,我同意,但根因是服务端授权缺失。链接应绑定短期令牌、限定范围并及时失效,默认拒绝,Meta只是先止血,对吧
朱峰你们俩说的其实是一件事:功能价值再高,权限边界没兜住,用户就不会交出敏感对话。Meta若只修链接,不重做授权和审计,换个入口还会复发,走着瞧吧

完整内容

可展开查看整理后的正文。

阅读原文
前往来源站点阅读全文
→