Meta Muse 因共享链接可被枚举导致用户隐私泄露被迫暂停功能

研究人员发现 Meta 新推出的通用 AI 智能体 Muse 在通过 Web 链接分享对话时存在严重设计缺陷，导致个人和商业机密暴露。尽管 Meta CEO Mark Zuckerberg 上月宣称该模型“从底层构建以保障隐私和安全”，且系统包含用于防止未授权访问的长文本 URL 序列，但核心 URL 构造逻辑使得攻击者能够轻易枚举出 6,800 个用户创建的分享链接。在随机打开数百个链接后，研究人员确认其中包含大量非公开信息，迫使 Meta 在 Ars Technica 报道后迅速暂停了该分享功能并启动审查。

关键事实在于 URL 生成机制未能有效防止遍历（enumeration），这与通常在线服务采用的不可猜测长字符串防护策略背道而驰。Claroc 安全公司的研究证实了这一漏洞的存在，表明所谓的“隐私优先”架构在实际工程实现中出现了偏差。Meta 的反应速度显示其已意识到风险，但暂停功能而非立即修复代码，暗示问题可能涉及深层的设计决策调整。

这一事件揭示了当前大模型产品在追求功能便捷性时对安全边界的忽视。推断认为，若 Meta 不彻底重构 URL 生成算法或引入更严格的访问控制，类似的数据泄露风险将在其他具备分享功能的 Agent 产品中重演。目前尚不清楚暂停期间是否会完全移除该功能还是仅进行补丁更新，这取决于后续审查结果。猜测部分：如果 Meta 无法在不牺牲用户体验的前提下解决此问题，可能会转向限制分享范围或强制登录验证，但这将改变产品原有的开放交互模式。