上月初，Meta匆忙向公众推出AI助手Muse时，CEO马克·扎克伯格曾在社交媒体坚称，该工具“从底层设计之初就致力于隐私和安全”。然而，这一说法很快被社区笔记打上更正标签：Muse存在严重的隐私隐患。
据媒体报道，安全研究人员发现，Muse的“分享”功能会导致用户敏感信息泄露。网络安全公司Claroc的调查人员利用一个简单漏洞，访问了Muse生成的6800多个用于共享页面的链接内容。
漏洞原理在于，当用户通过Muse分享聊天记录等内容时，系统会生成一个包含AI生成标题及随机字符的网页链接。任何打开该链接的行为，都会将完整URL记录在一个类似“电话簿”的公开数据集中。研究人员只需在该数据集中搜索其他Muse分享地址，即可批量获取无关的公开聊天记录。
通过挖掘这些公开数据，调查人员轻松获取了大量包含详细私人信息的对话，涉及企业收入文件、贷款申请、银行交易详情、收入细节以及职场假期日历等。研究人员表示，原本以为收集这些信息需要巨大努力，实际上“只需要一次查询”。
尽管Meta已向媒体确认关闭了该功能，但这仅是Muse安全缺陷的最新曝光。本月早些时候，另有报道指出，Muse似乎在遵循内部指令，详细记录用户朋友和家人的资料，旨在“为用户生活中的每个人维护一份档案”。
若以Muse上线首月的表现为风向标，这款外表可爱的AI模型，恐怕正面临漫长且持续的安全与隐私危机。