Meta 修复 Muse 分享链接问题后重新开放分享
Meta turns Muse sharing back on
AI 导读
Meta 在安全研究者指出 Muse 公开对话链接易被找到后,重新开放了 Muse 分享功能。Claroc 研究者本周报告称,Muse 分享对话的网址以对话标题命名并写入公共 DNS,他们据此找到了营销公司的内部营收评估和小企业主的贷款申请。Meta 的 David Singleton 在 X 上表示底层问题已修复,问题出在分享产物的 URL 上,而非聊天分享本身;修复前分享过的产物已换新链接,访问旧链接会提示向分享者索取新链接。
推荐理由
AI 评分 58
事件呈现了分享链接泄露用户内容的具体路径,以及平台修复后旧链接失效的处理方式。
主题
正文 · AI 翻译
在安全研究人员报告公开对话链接可能很容易被找到后,Meta 重新开放了 Muse 分享功能。研究人员表示,他们能够找到诸如一家营销公司的内部营收评估和一位小企业主的贷款申请等 Muse 页面。
Claroc 的研究人员本周早些时候报告称,Muse 中分享对话的网址以对话标题命名,并被写入公共 DNS。Ars Technica 周二表示,在就此事联系 Meta 后,Meta 暂停了分享功能。
Meta 的 David Singleton 今天在 X 上发帖称:“底层问题现已修复,分享功能已恢复。”据 Singleton 称,问题出在分享的 Muse 产物的 URL 上——Meta 称这些产物是 Muse 内的文档和图像之类的内容——而不是聊天分享本身的缺陷。
“如果你在修复前分享过某个产物:它现在有了新的 URL,”Singleton 说。“任何访问旧链接的人都会看到一条提示,要求他们向你索取新链接。我们知道这很麻烦,对由此造成的不便我们深表歉意——但保护用户数据必须放在首位。”