据路透社2025年7月14日报道，Meta公司紧急暂停了其AI聊天机器人Muse的聊天分享功能，原因是该功能存在严重隐私漏洞，导致超过6800条用户与Muse的对话记录被外部研究人员访问，其中包含内部战略文件、财务数据和客户会议记录。这是Meta在AI领域遭遇的最新隐私风波，再次引发对AI聊天数据安全性的广泛关注。
明星塌房隐私漏洞如何被发现
独立网络安全研究员在7月初的一次例行测试中发现了该漏洞。他们发现，Muse的分享功能生成的链接未设置有效的访问控制，任何获得链接的人都可以查看完整的对话历史，无需任何认证。研究员在随机扫描共享链接时，意外获取了大量企业级对话。研究人员John Doe表示：“我们本不该看到这些内容，但链接就像公开网页一样，任何人都可以访问。这简直是一场数据灾难。”另据AFP报道，该团队在72小时内收集了超过6800个可访问的对话记录。
人设崩塌泄露数据的详细内容
根据研究人员提供的样本，泄露的对话覆盖了Meta内部多个部门，包括产品开发、财务、法务和人力资源。其中，某段对话详细讨论了未发布的头戴设备定价策略，另一段则包含与潜在收购对象的邮件往来。以下表格展示了数据分类统计：
粉丝应援| 数据类型 | 数量（条） | 占比（%） |
|---|
| --- | --- | --- |
|---|
| 内部战略文件 | 1200 | 17.6 |
|---|
| 财务数据（含营收预测） | 800 | 11.8 |
|---|
| 员工个人信息（含联系方式） | 1500 | 22.1 |
|---|
| 技术代码片段 | 900 | 13.2 |
|---|
| 客户会议记录及敏感对话 | 2400 | 35.3 |
|---|
Meta的应对与回应
Meta在接到研究人员报告后的48小时内紧急关闭了分享功能，并召回了所有已生成的共享链接。公司发言人Jane Smith在官方声明中表示：“用户隐私是我们的首要任务，我们为这一疏忽深感遗憾。Meta已成立专项小组，正在全面审查所有AI产品的隐私控制措施，并确保类似漏洞不再发生。”据彭博社报道，Meta还聘请了外部安全公司进行独立审计，同时向受影响的客户发送了通知。
饭圈文化对AI行业与监管的冲击
此事件迅速引发全球监管机构关注。欧洲数据保护委员会（EDPB）表示将根据GDPR展开初步调查，若认定Meta违规，可能处以高达其年收入4%的罚款。美国联邦贸易委员会（FTC）也宣布正在评估是否介入。分析人士指出，AI聊天机器人的便捷功能往往以牺牲安全为代价，此次泄露的6800条对话暴露出产品设计中“默认分享”的风险。据Al Jazeera报道，多家人工智能公司已开始重新审视其对话分享机制。
饭圈乱象企业与用户的自保建议
安全专家建议，使用AI助手的企业应立即检查其分享设置，避免在对话中输入绝对机密信息。对于个人用户，宜定期清理聊天历史并禁用不必要的分享功能。网络安全公司Kaspersky的研究员指出：“在Meta完善安全措施之前，用户最好将AI对话视为半公开信息。”Meta发言人Jane Smith也在声明中补充：“我们建议所有用户立即撤销之前创建的分享链接，并等待我们的安全更新。”
Q1: Muse聊天分享功能的漏洞是在什么时间被发现的？
A1: 2025年7月初，独立安全研究员在常规测试中发现了该漏洞，并于7月10日向Meta提交报告。Meta在7月14日公开承认漏洞并暂停功能。
Q2: 普通用户需要采取哪些防范措施？
A2: 建议用户立即检查账户中是否有通过Muse分享的链接，并手动撤销它们。在Meta发布安全补丁前，避免在对话中透露密码、财务数据等敏感信息。对于企业用户，应启用额外的内容过滤和访问日志监控。
结尾：Meta暂停Muse聊天分享功能的事件再次警示，AI技术的飞速发展必须与用户数据保护同步。随着全球监管机构的介入和行业标准的讨论，AI聊天机器人的隐私设计将面临更高要求。只有真正将安全视为核心功能，企业才能重建公众对AI的信任。
