据Ars Technica报道，安全公司Claroc的研究人员周一报告，Meta新推出的通用AI智能体Muse在用户通过网页链接分享对话时可能暴露敏感信息；研究人员枚举了6800条用户创建的分享链接，并在打开其中数百条后发现显然无意公开的内容。
报道称，Muse允许用户分享搜索、对话、图片及类似内容。与许多在线服务一样，分享功能通过生成一个唯一网址来实现，任何人都能用该链接加载托管内容的页面。为防敏感信息被无关人员访问，这类网址通常会包含一长串难以猜测的文本。Meta首席执行官马克·扎克伯格上月表示，Muse“从底层为隐私和安全而构建”，Muse似乎也采取了相同防护。
但报道指出，Muse在构造网址时的一项核心设计决定使这些链接容易被发现。Claroc的研究人员因此能够枚举出6800条用户为分享对话而创建的链接。打开其中数百条后，研究人员发现了显然不应公开的信息，涉及个人和商业机密。报道称，这些链接可由任何获得者加载对应页面，而链接可被枚举意味着未预期的人也可能访问相关内容。