2026 年 10 月 20 日,安全公司 Claroc 報告 Meta 的通用 AI agent Muse 的對話分享連結可被逐條列舉,Meta 隨即暫停該分享功能,兩天後恢復。據 Ars Technica 報導,Claroc 研究人員列舉出使用者建立的 6800 條分享連結,開啟其中數百條後發現了明顯不應公開的內容… 看完整事件
Meta 恢復 Muse 分享功能,此前因公開連結可被檢索而暫停
Meta 重新開啟了 Muse 的對話分享功能。本週安全研究者 Claroc 指出,Muse 分享頁面的網址直接取自對話標題並寫入公共 DNS,因此很容易被檢索到,其中就包括一家營銷公司的內部營收評估和一位小企業主的貸款申請。Ars Technica 稱,Meta 在被告知相關情況後暫停了該功能;Meta 的 David Singleton 今天在 X 上作出回應。
公開分享連結可以檢索到真實的商業文件和個人貸款申請,暴露出以對話標題生成 URL 的設計缺陷;這對使用 AI 對話分享功能的人來說是明確的隱私警示。
原標題:Meta turns Muse sharing back on
閱讀原文
| 評分 | 84 / 78(平均 81,門檻 76) |
|---|---|
| 狀態 | 精選 |
相關報導
Meta 的 Muse 被曝為 400 萬使用者建立持續更新的個人檔案
TIME 查閱內部指令後發現,Meta 的個人助理 Muse 每小時為其 400 萬使用者及聊天中提到的聯絡人更新一份檔案,記錄社交關係、共同興趣與矛盾。Muse 被設計用來推斷使用者「沒有說出口」的目標,並在每晚分析當天對話,判斷哪種提醒方式最有效;Meta 未否認這些發現。使用者可要求 Muse「忘記」某些內容,但指令要求不要告知使用者原始訊息可能仍留在聊天記錄中;Meta 稱加密選項將在今年晚些時候推出,目前尚不可用。
Meta 的 Muse 日增使用者三週降 62%,內部人士半年零買入
Meta 自主 agent 應用 Muse 的淨新增日活使用者從 9 月 15 日當週約 19.8 萬降至 10 月 6 日當週的 7.4 萬,三週下滑 62.4%,同期日均下載量也從約 21.5 萬的峰值回落至約 16.5 萬。做空機構 Hunterbrook 於 10 月 9 日披露做空 Meta,此前 Amazon 已在 9 月禁止 Muse 代使用者購物。
Meta 開源 Muse Gadgets,開發者可自製接入 Muse 的硬體
Meta 於 10 月 3 日推出開源專案 Muse Gadgets,提供開源韌體與 Linux SDK,讓開發者用 Raspberry Pi、ESP32 等低成本硬體連線其個人 AI 代理 Muse,可接顯示器、按鈕、感測器等。官方範例包括給 Muse 加彩色電子墨水屏,或做成插入電視 HDMI 口的棒狀裝置,並開設 Discord 頻道支援。Meta 還自製了 USB-C 供電的 Muse Home Link,量產 5000 臺,向 Muse 訂閱者免費贈送,數週後發貨。
Meta 的 Muse 推出 iPad 版,iOS 上線一月安裝量 660 萬
Meta 週三宣布其 AI 助手 Muse 上線 iPad 專用應用,距 9 月 8 日登陸 iOS 和 Android 僅一個月。據 Sensor Tower 估算,Muse 上線以來安裝量已超 660 萬。該應用可連線使用者帳號管理郵件、會議、賬單,並完成訂預訂、訂雜貨、購物等任務;隨 iPad 版發布,Meta 新增 Asana、Canva、Dropbox、Figma、GitHub、Zoom、Notion 等聯結器及 Meta 廣告帳戶支援。
Meta 個人 Agent Muse 上線 22 天美國下載 500 萬,快於 ChatGPT
Meta 的個人 AI 智慧體 Muse 在 9 月 8 日上線後約 22 天達到 500 萬美國下載,Sensor Tower 估算其增速快於 ChatGPT、Grok 和 Claude,並曾連續多日登頂美區 App Store 免費榜。