WIRED · Security· Dan Goodin, Ars Technica·· 2 小时前精选AI 评分82
Meta 的 Muse 分享链接设计缺陷暴露用户私人对话
A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse
AI 导读
安全公司 Claroc 的研究人员发现，Meta 的 AI 智能体 Muse 在生成分享链接时把对话标题放进子域名，被动 DNS 记录使这些链接可被公开检索，他们据此枚举出 6800 条用户分享链接。
推荐理由
分享链接把对话标题写进子域名，被动 DNS 记录让陌生人可枚举他人对话，这一设计取舍值得对照自家产品的分享机制。
来源：WIRED · Security · wired.com