首页Meta 修复暴露用户人工智能数据的漏洞
Meta公司已经解决了一个安全漏洞，该漏洞允许其人工智能聊天机器人用户访问和查看其他用户的私人提示和生成的回复。
安全测试公司AppSecure的创始人桑迪普-霍德卡西亚（Sandeep Hodkasia）独家向TechCrunch透露，Meta公司向他颁发了1万美元的漏洞悬赏金，奖励他私下报告这个问题，他是在2024年12月26日提出这个问题的。
据霍德卡西亚称，Meta 于 2025 年 1 月 24 日实施了修复，没有发现任何迹象表明该漏洞被恶意利用。
霍德卡西亚向 TechCrunch 解释说，他是在探索 Meta AI 如何让登录用户编辑提示以重新生成文本和图片时发现这个漏洞的。他注意到，当用户编辑提示时，Meta 的后台服务器会为提示及其人工智能生成的响应分配一个唯一的数字标识符。通过监控编辑过程中浏览器的网络流量，霍德卡西亚发现他可以更改这个标识符，从而使服务器返回完全不同用户的提示和响应。
这个漏洞意味着 Meta 的服务器无法正确验证用户是否被授权查看特定的提示及其响应。霍德卡西亚表示，Meta 服务器生成的提示标识符 "很容易猜到"，这可能会让恶意行为者通过自动工具快速循环数字，从而窃取用户的原始提示信息。
当 TechCrunch 联系 Meta 时，Meta 证实已在 1 月份部署了修复程序。"Meta 发言人 Ryan Daniels 表示："我们没有发现滥用的证据，并奖励了研究人员。
这一安全问题的出现正值各大科技公司竞相推出和改进其人工智能产品之际，其中许多产品都存在重大的安全和隐私风险。
Meta AI 的独立应用程序于今年早些时候推出，旨在与 ChatGPT 等竞争对手竞争。
Techcrunch 活动现在直播！TechCrunch 全场
更智能地构建。更快扩展。连接更深入。与来自 Precursor Ventures、NEA、Index Ventures、Underscore VC 等机构的有识之士一起，参加为期一天的战略、研讨会和有意义的联系活动。
TechCrunch All Stage 通行证可节省 450 美元
更智能地构建。更快扩展。连接更深入。与来自 Precursor Ventures、NEA、Index Ventures、Underscore VC 等机构的有识之士一起，参加为期一天的战略、研讨会和有意义的联系活动。
马萨诸塞州波士顿 | 7 月 15 日 现在注册
相关文章
Meta 的 Muse 在早期移动发布中超越 ChatGPT
新数据显示，Meta 最新的 AI 应用 Muse 可能成为这家社交巨头的下一个重大成功。根据 Appfigures 最近的估算，Muse 在前 12 天内的移动设备下载次数超过了 ChatGPT 在发布后 12 天内的下载量。（该数据仅涵盖美国和加拿大市场。）该公司还发现，Muse 的日活跃用户数超过了 ChatGPT 在同一阶段的用户数。在此之前，由于两款应用的发布策略不同，直接比较这两款应用一直具有挑战性。ChatGPT 在全球范围内发布，但仅在 iOS 平台上提供；而 Muse 在苹果
Meta 的 Muse 登陆 Mac，使 AI 能够在你的电脑上执行操作
Meta 的最新 AI 助手 Muse 现已在 Mac 上上线。在 macOS 上，Muse 与您的文件、消息、日历、笔记和邮件集成，直接在原生应用中运行。此次桌面版发布紧随 Muse 本月早些时候在移动端和网页端的推出，当时它迅速攀升至美国 App Store 排行榜首位。Muse for Mac 来了！！您的智能助手现在可以直接在电脑上处理事务——文件、消息、日历、笔记，一应俱全。 您可以控制它可以访问的内容，并且在执行任何敏感操作前，它都会先征求您的同意。 将其添加到程序坞
扎克伯格将Meta的企业级AI愿景扩展至智能体领域
六月，Meta 推出了一款面向企业的新 AI 智能体，旨在协助处理客户服务、技术支持和日常运营。然而，首席执行官马克·扎克伯格在周三的第二季度财报电话会议上向投资者透露，该公司的企业 AI 战略远不止于这一初步产品。“我们认为企业领域存在巨大的机遇，包括提供 API、商业智能体、直接计算资源销售以及其他针对大型客户定制的服务，”扎克伯格表示。这些举措有助于使收入来源多样化，摆脱对广告这一主要收入来源以及贡献较小份额的订阅收入的依赖。最初，Meta 将通过提供跨消息平台和其他渠道运行的 AI
相关专题推荐
设计与艺术
顶级AI插画工具：更快地创作编辑类场景和封面插图
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
教育与学习
备考首选的顶尖AI辅导老师：练习数学、科学和英语
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
金融
用于个人财务管理的 AI 预算规划工具
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
健康养生
AI睡眠追踪助手：通过养成更好的睡前习惯来促进身体恢复
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
数据分析
用于产品和收入分析的 AI SQL 辅助工具
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
教育与学习
最佳的、兼具教学功能的AI作业助手：学习概念，而不仅仅是答案
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
评论 (1)
0/500
![RaymondBaker]()
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
Meta公司已经解决了一个安全漏洞，该漏洞允许其人工智能聊天机器人用户访问和查看其他用户的私人提示和生成的回复。
安全测试公司AppSecure的创始人桑迪普-霍德卡西亚（Sandeep Hodkasia）独家向TechCrunch透露，Meta公司向他颁发了1万美元的漏洞悬赏金，奖励他私下报告这个问题，他是在2024年12月26日提出这个问题的。
据霍德卡西亚称，Meta 于 2025 年 1 月 24 日实施了修复，没有发现任何迹象表明该漏洞被恶意利用。
霍德卡西亚向 TechCrunch 解释说，他是在探索 Meta AI 如何让登录用户编辑提示以重新生成文本和图片时发现这个漏洞的。他注意到，当用户编辑提示时，Meta 的后台服务器会为提示及其人工智能生成的响应分配一个唯一的数字标识符。通过监控编辑过程中浏览器的网络流量，霍德卡西亚发现他可以更改这个标识符，从而使服务器返回完全不同用户的提示和响应。
这个漏洞意味着 Meta 的服务器无法正确验证用户是否被授权查看特定的提示及其响应。霍德卡西亚表示，Meta 服务器生成的提示标识符 "很容易猜到"，这可能会让恶意行为者通过自动工具快速循环数字，从而窃取用户的原始提示信息。
当 TechCrunch 联系 Meta 时，Meta 证实已在 1 月份部署了修复程序。"Meta 发言人 Ryan Daniels 表示："我们没有发现滥用的证据，并奖励了研究人员。
这一安全问题的出现正值各大科技公司竞相推出和改进其人工智能产品之际，其中许多产品都存在重大的安全和隐私风险。
Meta AI 的独立应用程序于今年早些时候推出，旨在与 ChatGPT 等竞争对手竞争。
Techcrunch 活动现在直播！TechCrunch 全场
更智能地构建。更快扩展。连接更深入。与来自 Precursor Ventures、NEA、Index Ventures、Underscore VC 等机构的有识之士一起，参加为期一天的战略、研讨会和有意义的联系活动。
TechCrunch All Stage 通行证可节省 450 美元
更智能地构建。更快扩展。连接更深入。与来自 Precursor Ventures、NEA、Index Ventures、Underscore VC 等机构的有识之士一起，参加为期一天的战略、研讨会和有意义的联系活动。
马萨诸塞州波士顿 | 7 月 15 日 现在注册
Meta 的 Muse 在早期移动发布中超越 ChatGPT
新数据显示，Meta 最新的 AI 应用 Muse 可能成为这家社交巨头的下一个重大成功。根据 Appfigures 最近的估算，Muse 在前 12 天内的移动设备下载次数超过了 ChatGPT 在发布后 12 天内的下载量。（该数据仅涵盖美国和加拿大市场。）该公司还发现，Muse 的日活跃用户数超过了 ChatGPT 在同一阶段的用户数。在此之前，由于两款应用的发布策略不同，直接比较这两款应用一直具有挑战性。ChatGPT 在全球范围内发布，但仅在 iOS 平台上提供；而 Muse 在苹果
Meta 的 Muse 登陆 Mac，使 AI 能够在你的电脑上执行操作
Meta 的最新 AI 助手 Muse 现已在 Mac 上上线。在 macOS 上，Muse 与您的文件、消息、日历、笔记和邮件集成，直接在原生应用中运行。此次桌面版发布紧随 Muse 本月早些时候在移动端和网页端的推出，当时它迅速攀升至美国 App Store 排行榜首位。Muse for Mac 来了！！您的智能助手现在可以直接在电脑上处理事务——文件、消息、日历、笔记，一应俱全。 您可以控制它可以访问的内容，并且在执行任何敏感操作前，它都会先征求您的同意。 将其添加到程序坞
扎克伯格将Meta的企业级AI愿景扩展至智能体领域
六月，Meta 推出了一款面向企业的新 AI 智能体，旨在协助处理客户服务、技术支持和日常运营。然而，首席执行官马克·扎克伯格在周三的第二季度财报电话会议上向投资者透露，该公司的企业 AI 战略远不止于这一初步产品。“我们认为企业领域存在巨大的机遇，包括提供 API、商业智能体、直接计算资源销售以及其他针对大型客户定制的服务，”扎克伯格表示。这些举措有助于使收入来源多样化，摆脱对广告这一主要收入来源以及贡献较小份额的订阅收入的依赖。最初，Meta 将通过提供跨消息平台和其他渠道运行的 AI
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
