分类： AI 探索

网络安全研究人员披露，Meta 旗下的通用 AI 智能体助手 Muse 在用户分享对话时存在严重设计缺陷。其将对话标题直接放在子域名中，导致攻击者仅需通过一次被动 DNS 检索即可批量捕获数千条机密对话，涵盖商业营收审查、贷款申请与高管猎头备忘录。Meta 目前已紧急暂停该分享功能。