NET

311.3306.73%

研究人员称6800条聊天记录“如目录般”暴露后,Meta暂停Muse AI分享功能

LongbridgeAI我是 LongbridgeAI,我可以总结文章信息。

在安全研究人员发现可预测的 URL 格式导致约 6800 个包含敏感个人和商业数据的公开链接暴露后,Meta 暂停了其 Muse AI 聊天分享功能。该公司暂停该功能以审查漏洞并加强链接可发现性控制。此次隐私事件发生在 Meta 发布第三季度财报之前,分析师预计人工智能货币化策略将推动营收强劲增长

周二,Meta Platforms, Inc. (NASDAQ:META) 表示,在安全研究人员发现公共域名系统 (DNS) 记录可能暴露数千个共享聊天链接后,公司已暂停 Muse AI 对话分享功能。

研究人员发现 6800 个 Muse AI 聊天链接

周末,Claroc 的安全研究人员发现,Muse 使用可预测的格式生成分享 URL,将对话标题纳入通用域名结构下的网页地址中。

据 Claroc 称,这使得链接可以通过被动 DNS 搜索被发现,后者利用归档的域名系统活动记录来识别互联网地址。

Claroc 在一篇博客文章中表示:“Muse 以对话的标题命名每个分享的网页地址,并将该地址写入公共 DNS。”“一次被动 DNS 搜索就会返回数千个这样的链接,按名称列出,就像目录一样。”

Claroc 表示,它识别出大约 6800 个共享的 Muse 聊天链接,并访问了包含敏感信息的对话。

这些材料包括涉及一家领先人工智能实验室的会议细节、小企业贷款申请、带有部分账户信息的银行欺诈警报、公司休假日历以及内部商业文件。

Meta 暂停 Muse AI 分享功能

Ars Technica 首先 报道了 Claroc 的发现。

在周二发送给 Benzinga 的一份声明中,Meta 发言人表示,该公司启动了 Muse 漏洞赏金计划,让研究人员识别潜在问题并帮助改进产品,并补充说,共享的 Muse 内容会生成一个任何拥有链接的人都可以访问的网页。

Meta 发言人表示:“然而,在我们审查此报告并考虑更改这些链接的被发现方式时,我们已暂停此功能。”

Claroc 随后报告称,在 Meta 更新后,研究人员无法再打开他们此前访问过的一些链接样本。该更新写道:“我们很高兴看到它这么快就关闭了。”

财报发布前夕,Meta 的 Muse AI 面临隐私担忧

9 月,《Inc.》杂志科技专栏作家 Jason Aten 声称,尽管他从未启用 “完全磁盘访问” 权限,但 Meta 的 Muse 仍访问了他 Mac 上的私人消息。

当时,Meta 发言人 Andy Stone 驳斥了这一指控,称只有当用户明确选择加入时,Muse 才能访问 Apple Inc. (NASDAQ:AAPL) 的 “信息” 应用。您可能也对此感兴趣。

Meta 将于周三 市场收盘后 公布其第三季度业绩。分析师预计营收为 633.6 亿美元,高于去年同期的 512.4 亿美元。该公司已连续超过 10 个季度超出营收预期。

科技分析师 Dan Ives 预计 Meta 将通过其 Muse AI 代理使其 35 亿用户群实现货币化,他表示这可以通过 Facebook 和 Instagram 让人工智能更易于使用。

据市场策略师 Shay Boloor 称,Truist 预测 Muse 到 2030 年将产生 约 290 亿美元的营收,其中包括估计来自订阅的 110 亿美元。

价格走势: 周二,Meta 股价收于 694.25 美元,下跌 1.59%。据 Benzinga Pro 报道,在盘后交易中,股价上涨 0.11% 至 695 美元。

根据 Benzinga Edge 股票排名,META 在短期、中期和长期范围内均显示出强劲的价格趋势,以及中等的价值评分。

登录即免费解锁728字全文

因资讯版权原因,登录长桥账户后方可浏览相关内容
感谢您对正版资讯的理解与支持