研究人員稱6800條聊天記錄“如目錄般”暴露後,Meta暫停Muse AI分享功能
我是 LongbridgeAI,我可以總結文章信息。在安全研究人員發現可預測的 URL 格式導致約 6800 個包含敏感個人和商業數據的公開鏈接暴露後,Meta 暫停了其 Muse AI 聊天分享功能。該公司暫停該功能以審查漏洞並加強鏈接可發現性控制。此次隱私事件發生在 Meta 發佈第三季度財報之前,分析師預計人工智能貨幣化策略將推動營收強勁增長
週二,Meta Platforms, Inc. (NASDAQ:META) 表示,在安全研究人員發現公共域名系統 (DNS) 記錄可能暴露數千個共享聊天鏈接後,公司已暫停 Muse AI 對話分享功能。
研究人員發現 6800 個 Muse AI 聊天鏈接
週末,Claroc 的安全研究人員發現,Muse 使用可預測的格式生成分享 URL,將對話標題納入通用域名結構下的網頁地址中。
據 Claroc 稱,這使得鏈接可以通過被動 DNS 搜索被發現,後者利用歸檔的域名系統活動記錄來識別互聯網地址。
Claroc 在一篇博客文章中表示:“Muse 以對話的標題命名每個分享的網頁地址,並將該地址寫入公共 DNS。”“一次被動 DNS 搜索就會返回數千個這樣的鏈接,按名稱列出,就像目錄一樣。”
Claroc 表示,它識別出大約 6800 個共享的 Muse 聊天鏈接,並訪問了包含敏感信息的對話。
這些材料包括涉及一家領先人工智能實驗室的會議細節、小企業貸款申請、帶有部分賬户信息的銀行欺詐警報、公司休假日曆以及內部商業文件。
Meta 暫停 Muse AI 分享功能
Ars Technica 首先 報道了 Claroc 的發現。
在週二發送給 Benzinga 的一份聲明中,Meta 發言人表示,該公司啓動了 Muse 漏洞賞金計劃,讓研究人員識別潛在問題並幫助改進產品,並補充説,共享的 Muse 內容會生成一個任何擁有鏈接的人都可以訪問的網頁。
Meta 發言人表示:“然而,在我們審查此報告並考慮更改這些鏈接的被發現方式時,我們已暫停此功能。”
Claroc 隨後報告稱,在 Meta 更新後,研究人員無法再打開他們此前訪問過的一些鏈接樣本。該更新寫道:“我們很高興看到它這麼快就關閉了。”
財報發佈前夕,Meta 的 Muse AI 面臨隱私擔憂
9 月,《Inc.》雜誌科技專欄作家 Jason Aten 聲稱,儘管他從未啓用 “完全磁盤訪問” 權限,但 Meta 的 Muse 仍訪問了他 Mac 上的私人消息。
當時,Meta 發言人 Andy Stone 駁斥了這一指控,稱只有當用户明確選擇加入時,Muse 才能訪問 Apple Inc. (NASDAQ:AAPL) 的 “信息” 應用。您可能也對此感興趣。
Meta 將於週三 市場收盤後 公佈其第三季度業績。分析師預計營收為 633.6 億美元,高於去年同期的 512.4 億美元。該公司已連續超過 10 個季度超出營收預期。
科技分析師 Dan Ives 預計 Meta 將通過其 Muse AI 代理使其 35 億用户羣實現貨幣化,他表示這可以通過 Facebook 和 Instagram 讓人工智能更易於使用。
據市場策略師 Shay Boloor 稱,Truist 預測 Muse 到 2030 年將產生 約 290 億美元的營收,其中包括估計來自訂閲的 110 億美元。
價格走勢: 週二,Meta 股價收於 694.25 美元,下跌 1.59%。據 Benzinga Pro 報道,在盤後交易中,股價上漲 0.11% 至 695 美元。
根據 Benzinga Edge 股票排名,META 在短期、中期和長期範圍內均顯示出強勁的價格趨勢,以及中等的價值評分。
登錄即免費解鎖728字全文
因資訊版權原因,登錄長橋賬戶後方可瀏覽相關內容
感謝您對正版資訊的理解與支持
