Meta AI助理爆隱私漏洞 Muse分享功能釀禍外洩用戶數據

社群媒體巨頭 Meta Platforms（以下簡稱 Meta）旗下的人工智慧（AI）助理「Muse AI Agent」近日被發現存在嚴重隱私漏洞。這款以提供對話互動為主要功能的 AI助理，其「分享」功能所生成的網路連結，竟可能導致用戶的敏感私密資訊外洩。目前 Meta 已緊急停用該功能。

根據《Futurism》報導，資安公司 Claroc 的研究人員揭露了這項漏洞。Muse AI助理會為用戶分享的聊天內容產生網路連結，這些連結包含 AI 生成的聊天標題和一串隨機字元。研究人員發現，當這些連結被開啟時，完整的網址會被記錄在公開的查詢資料集中。透過搜尋這些資料集，研究人員得以存取超過 6,800 個 Muse AI助理曾生成的分享連結頁面，進而發現大量不相關的公開聊天內容，其中更夾雜了高度私密的個人及企業資訊。

外洩的敏感資料範圍廣泛且程度驚人，包括了企業的營收文件、貸款申請書、銀行交易明細、收入證明及公司內部休假行事曆，甚至有企業高階主管的招募筆記。研究人員表示，在發現這項漏洞後，僅需「一次查詢」就能收集到這些資訊，顯示該漏洞易於利用的嚴重性。

諷刺的是，Meta 執行長祖克柏（Mark Zuckerberg）過去在介紹 Muse AI助理時，曾強調其「從設計之初就將隱私與安全納入考量」。然而，早在今年九月底，Muse AI助理就曾傳出另一項安全問題，當時有研究人員發現其可能暴露用戶的雲端工作空間，促使 Meta 加強安全警示。

一名資安研究人員已於 10 月 8 日向 Meta 的錯誤懸賞計畫呈報Muse AI助理的資訊外洩問題。儘管 Muse AI助理自推出以來廣受歡迎，據估計前兩週內下載量高達 280 萬次，但其在企業內部的使用也引發了「影子 AI」（Shadow AI）的疑慮——意指員工在未經公司正式許可的情況下，自行使用外部 AI 工具處理敏感企業數據。一份調查報告顯示，高達 65% 的企業曾發現員工使用未經批准的 AI 工具處理敏感公司資料，其中 31% 的情況涉及員工個人與人資資料。