首頁Meta 修復暴露使用者 AI 資料的錯誤
Meta 已經解決了一個安全漏洞，該漏洞允許其 AI 聊天機器人使用者存取和檢視其他使用者的私人提示和產生的回應。
安全測試公司 AppSecure 的創辦人 Sandeep Hodkasia 獨家告知 TechCrunch，Meta 獎勵他一萬美元的錯誤賞金，因為他在 2024 年 12 月 26 日私下報告了這個問題。
根據 Hodkasia 的說法，Meta 已於 2025 年 1 月 24 日執行修補程式，並未發現任何跡象顯示該漏洞已被惡意利用。
Hodkasia 向 TechCrunch 解釋，他是在探索 Meta AI 如何讓登入的使用者編輯提示，以重新產生文字和圖片時，發現了這個漏洞。他注意到，當使用者編輯提示時，Meta 的後端伺服器會指派一個獨特的數字識別碼給該提示及其 AI 所產生的回應。透過監控編輯期間瀏覽器的網路流量，Hodkasia 發現他可以改變這個識別碼，導致伺服器傳回完全不同使用者的提示和回應。
這個缺陷意味著 Meta 的伺服器無法正確地驗證使用者是否有權檢視特定的提示及其回應。Hodkasia 表示，Meta 伺服器所產生的提示識別碼「很容易猜到」，這可能會讓惡意行為者利用自動化工具快速循環數字，從而擷取使用者的原始提示。
當 TechCrunch 聯絡 Meta 時，Meta 確認已於 1 月部署修復程序。"Meta 發言人 Ryan Daniels 表示：「我們沒有發現濫用的證據，並獎勵了研究人員。
隨著各大科技公司競相推出並改善其人工智能產品，其中許多產品都存在重大的安全與隱私風險，因此出現了這個安全問題。
Meta AI 的獨立應用程式於今年稍早推出，與 ChatGPT 等競爭對手競爭，但在推出之初就遇到波折，因為有些使用者不小心分享了他們認為是隱私的對話。
Techcrunch 活動現在直播！TechCrunch 所有階段
更聰明地建立。擴充更快。更深入地聯繫。與來自 Precursor Ventures、NEA、Index Ventures、Underscore VC 及其他機構的有遠見的人士一起，參與策略、研討會及有意義的聯繫。
TechCrunch All Stage 入場證可節省 450 美元
更聰明地建立。更快擴張。更深入地聯繫。與來自 Precursor Ventures、NEA、Index Ventures、Underscore VC 及其他機構的有遠見的人士一起，參與一整天的策略、研討會和有意義的聯繫。
馬薩諸塞州波士頓 | 7 月 15 日 立即報名
相關文章
Meta AI 現已開始在 Facebook Marketplace 上回覆買家的訊息
Facebook Marketplace 推出新的 Meta AI 功能，包括針對買家詢問的自動回覆，該公司於週四宣布。該平台還運用 AI 來加速商品上架、摘要賣家檔案，並現在允許賣家在商品列表中提供運送服務。由於賣家經常收到大量買家詢問，Facebook 正透過 Meta AI 驅動的自動回覆功能來簡化此流程。當買家詢問商品庫存狀況時，賣家可利用 Meta AI 根據商品資訊（如描述、庫存狀況、
Meta 簽署協議，採購數百萬顆亞馬遜 AI 處理器
亞馬遜已與 Meta 達成一項重要合作，再次仰賴其自行設計的晶片。亞馬遜週五證實，Meta 已同意部署數百萬顆 AWS Graviton 晶片，以滿足其日益增長的人工智慧需求。請注意，AWS Graviton 是一款基於 ARM 架構的 CPU（中央處理器，專為通用運算設計），而非 GPU（圖形處理器）。雖然 GPU 仍是訓練大型模型的首選晶片，但一旦模型訓練完成，基於這些模型建構的 AI 代理程
Meta 的天然氣需求激增可能為南達科他州的電力網注入動能
資料中心的規模已膨脹至如此之大，其用電量如今已與美國整個州的用電量相當。以 Meta 的 Hyperion AI 資料中心為例：一旦完工，其用電量將與南達科他州相當。Meta最近宣布，除了已規劃的三座天然氣發電廠外，將再投資興建七座，以支援其耗資270億美元的資料中心。這十座位於路易斯安那州的發電廠合計將產生約7.5吉瓦的電力——略高於南達科他州全州的總發電量。與許多科技公司一樣，Meta 長期以
相關專題推薦
商業
最佳 AI 支出追蹤工具：掃描收據並自動分類公司開支
2026 年最新最佳 AI 報銷管理工具：備受好評的解決方案，可自動掃描收據並分類企業支出。探索強大且顛覆傳統的解決方案，助您輕鬆管理報銷、精準追蹤財務，並簡化合規流程。我們精心整理並每週更新的免費與付費方案比較指南，將協助您找到最合適的選擇。透過 XIX.AI 的專家精選，釋放您的 AI 優勢。
10 個工具
xix.ai
商業
最佳 AI 招聘工具：篩選履歷與自動化安排候選人面試
在 XIX.AI 探索 2026 年最新且評價最高的 AI 招聘工具。我們精心挑選的清單收錄了強大且具顛覆性的解決方案，可協助篩選履歷並自動化安排候選人面試。透過實際測試與每週更新的排行榜，比較免費與付費選項。立即找到最適合您的招聘助手，並優化您的招聘流程！
10 個工具
xix.ai
生產率
AI 個人健康與專注力教練：管理倦怠感並提升精神能量
立即在 XIX.AI 探索 2026 年最佳 AI 個人健康與專注力教練。我們精心策劃的排行榜收錄了備受好評、能帶來革命性改變的工具，助您管理倦怠感並提升精神能量。透過實際使用心得，比較免費與付費方案的差異。立即開啟通往巔峰生產力與身心健康的道路。
10 個工具
xix.ai
聊天機器人
最受好評的 AI 浪漫聊天機器人：透過一貫的個性建立長期關係
探索 2026 年最新、評價最高的 AI 浪漫聊天機器人，助您建立真摯且長久的連結。我們精心整理的清單包含功能強大且性格鮮明的聊天機器人、免費與付費版本的比較，以及實際測試結果。立即前往 XIX.AI 尋找您的完美伴侶，並開始建立這段關係吧。
10 個工具
xix.ai
教育與學習
最佳AI資料科學導師：精通SQL、Pandas及機器學習工作流程
探索2026年最優秀的人工智慧資料科學導師，幫助他們掌握SQL、Pandas以及機器學習工作流程。在XIX.AI上檢視我們精心挑選的頂級導師名單，獲得強大而具有變革性的指導。透過對比免費和付費選項，並結合實際應用案例進行了解，今天就開啟你的資料科學精通之路吧。
10 個工具
xix.ai
聊天機器人
最佳 AI 調情與對話訓練工具：即時提升社交魅力與自信
在 XIX.AI 探索 2026 年最頂尖的 AI 調情與對話訓練工具。我們精心挑選、評價最高的精選清單，能助您即時建立社交魅力與自信。探索這些必試且能徹底改變遊戲規則的工具，並透過免費與付費版本的比較，以及每週更新的排行榜，立即解鎖您的社交優勢。
10 個工具
xix.ai
評論 (1)
0/500
![RaymondBaker]()
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
Meta 已經解決了一個安全漏洞，該漏洞允許其 AI 聊天機器人使用者存取和檢視其他使用者的私人提示和產生的回應。
安全測試公司 AppSecure 的創辦人 Sandeep Hodkasia 獨家告知 TechCrunch，Meta 獎勵他一萬美元的錯誤賞金，因為他在 2024 年 12 月 26 日私下報告了這個問題。
根據 Hodkasia 的說法，Meta 已於 2025 年 1 月 24 日執行修補程式，並未發現任何跡象顯示該漏洞已被惡意利用。
Hodkasia 向 TechCrunch 解釋，他是在探索 Meta AI 如何讓登入的使用者編輯提示，以重新產生文字和圖片時，發現了這個漏洞。他注意到，當使用者編輯提示時，Meta 的後端伺服器會指派一個獨特的數字識別碼給該提示及其 AI 所產生的回應。透過監控編輯期間瀏覽器的網路流量，Hodkasia 發現他可以改變這個識別碼，導致伺服器傳回完全不同使用者的提示和回應。
這個缺陷意味著 Meta 的伺服器無法正確地驗證使用者是否有權檢視特定的提示及其回應。Hodkasia 表示，Meta 伺服器所產生的提示識別碼「很容易猜到」，這可能會讓惡意行為者利用自動化工具快速循環數字，從而擷取使用者的原始提示。
當 TechCrunch 聯絡 Meta 時，Meta 確認已於 1 月部署修復程序。"Meta 發言人 Ryan Daniels 表示：「我們沒有發現濫用的證據，並獎勵了研究人員。
隨著各大科技公司競相推出並改善其人工智能產品，其中許多產品都存在重大的安全與隱私風險，因此出現了這個安全問題。
Meta AI 的獨立應用程式於今年稍早推出，與 ChatGPT 等競爭對手競爭，但在推出之初就遇到波折，因為有些使用者不小心分享了他們認為是隱私的對話。
Techcrunch 活動現在直播！TechCrunch 所有階段
更聰明地建立。擴充更快。更深入地聯繫。與來自 Precursor Ventures、NEA、Index Ventures、Underscore VC 及其他機構的有遠見的人士一起，參與策略、研討會及有意義的聯繫。
TechCrunch All Stage 入場證可節省 450 美元
更聰明地建立。更快擴張。更深入地聯繫。與來自 Precursor Ventures、NEA、Index Ventures、Underscore VC 及其他機構的有遠見的人士一起，參與一整天的策略、研討會和有意義的聯繫。
馬薩諸塞州波士頓 | 7 月 15 日 立即報名
Meta AI 現已開始在 Facebook Marketplace 上回覆買家的訊息
Facebook Marketplace 推出新的 Meta AI 功能，包括針對買家詢問的自動回覆，該公司於週四宣布。該平台還運用 AI 來加速商品上架、摘要賣家檔案，並現在允許賣家在商品列表中提供運送服務。由於賣家經常收到大量買家詢問，Facebook 正透過 Meta AI 驅動的自動回覆功能來簡化此流程。當買家詢問商品庫存狀況時，賣家可利用 Meta AI 根據商品資訊（如描述、庫存狀況、
Meta 簽署協議，採購數百萬顆亞馬遜 AI 處理器
亞馬遜已與 Meta 達成一項重要合作，再次仰賴其自行設計的晶片。亞馬遜週五證實，Meta 已同意部署數百萬顆 AWS Graviton 晶片，以滿足其日益增長的人工智慧需求。請注意，AWS Graviton 是一款基於 ARM 架構的 CPU（中央處理器，專為通用運算設計），而非 GPU（圖形處理器）。雖然 GPU 仍是訓練大型模型的首選晶片，但一旦模型訓練完成，基於這些模型建構的 AI 代理程
Meta 的天然氣需求激增可能為南達科他州的電力網注入動能
資料中心的規模已膨脹至如此之大，其用電量如今已與美國整個州的用電量相當。以 Meta 的 Hyperion AI 資料中心為例：一旦完工，其用電量將與南達科他州相當。Meta最近宣布，除了已規劃的三座天然氣發電廠外，將再投資興建七座，以支援其耗資270億美元的資料中心。這十座位於路易斯安那州的發電廠合計將產生約7.5吉瓦的電力——略高於南達科他州全州的總發電量。與許多科技公司一樣，Meta 長期以
2026 年最新最佳 AI 報銷管理工具：備受好評的解決方案，可自動掃描收據並分類企業支出。探索強大且顛覆傳統的解決方案，助您輕鬆管理報銷、精準追蹤財務，並簡化合規流程。我們精心整理並每週更新的免費與付費方案比較指南，將協助您找到最合適的選擇。透過 XIX.AI 的專家精選，釋放您的 AI 優勢。
10 個工具
xix.ai
在 XIX.AI 探索 2026 年最新且評價最高的 AI 招聘工具。我們精心挑選的清單收錄了強大且具顛覆性的解決方案，可協助篩選履歷並自動化安排候選人面試。透過實際測試與每週更新的排行榜，比較免費與付費選項。立即找到最適合您的招聘助手，並優化您的招聘流程！
10 個工具
xix.ai
立即在 XIX.AI 探索 2026 年最佳 AI 個人健康與專注力教練。我們精心策劃的排行榜收錄了備受好評、能帶來革命性改變的工具，助您管理倦怠感並提升精神能量。透過實際使用心得，比較免費與付費方案的差異。立即開啟通往巔峰生產力與身心健康的道路。
10 個工具
xix.ai
探索 2026 年最新、評價最高的 AI 浪漫聊天機器人，助您建立真摯且長久的連結。我們精心整理的清單包含功能強大且性格鮮明的聊天機器人、免費與付費版本的比較，以及實際測試結果。立即前往 XIX.AI 尋找您的完美伴侶，並開始建立這段關係吧。
10 個工具
xix.ai
探索2026年最優秀的人工智慧資料科學導師，幫助他們掌握SQL、Pandas以及機器學習工作流程。在XIX.AI上檢視我們精心挑選的頂級導師名單，獲得強大而具有變革性的指導。透過對比免費和付費選項，並結合實際應用案例進行了解，今天就開啟你的資料科學精通之路吧。
10 個工具
xix.ai
在 XIX.AI 探索 2026 年最頂尖的 AI 調情與對話訓練工具。我們精心挑選、評價最高的精選清單，能助您即時建立社交魅力與自信。探索這些必試且能徹底改變遊戲規則的工具，並透過免費與付費版本的比較，以及每週更新的排行榜，立即解鎖您的社交優勢。
10 個工具
xix.ai
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
