Meta Museの共有機能にプライバシー上の脆弱性が存在する:生成された対話リンクが容易に列挙可能であり、個人情報や企業秘密の漏洩を招くおそれがある
セキュリティ企業のClarocは、Metaが新たに導入したAIエージェント「Muse」において、対話共有機能を有効にした際、生成されるURLに十分なランダム性が欠けており、攻撃者が単純な列挙により6,800件ものユーザー共有リンクを取得できる状況が生じていたことを発見しました。そのうち数百件のリンクでは、非公開の個人情報やビジネス上の機密情報が漏洩していました。Metaは当該共有機能を一時停止し、調査を開始しています。