案例 meta-ai-discover-feed模型与数据泄露美国
Meta AI应用的Discover信息流公开用户私密医疗和法律对话
Meta AI应用的公开Discover信息流显示了用户似乎误分享的对话,包括医疗、财务和法律细节,因为分享流程没有明确警告。Meta随后增加了警告。
中针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年6月12日
- 地点
- 美国
- 目标
- Meta AI应用用户
- 严重程度
- 中
- 发起者
- Meta(产品设计);无意中分享的用户
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Meta AI应用的公开Discover信息流显示了用户似乎误分享的对话,包括医疗、财务和法律细节,因为分享流程没有明确警告。Meta随后增加了警告。
影响: 数量不明的用户暴露了私人对话和身份
谁发起了攻击
行为者: Meta(产品设计);无意中分享的用户
归因: 由记者和Mozilla基金会记录;Meta称该信息流不是漏洞
动机: 无(功能设计)
如何发生
攻击途径: 分享按钮将对话发布到公开信息流,却没有明确的可见性提示
根本原因: 界面缺乏对分享内容公开可见的清晰标示
时间线
- Discover信息流上出现敏感对话的报道
- Mozilla发起活动,获得超过1万个签名
- Mozilla报告Meta在分享前增加了强制警告页面
应对
Meta在分享前增加了警告步骤;信息流保留
当前状态: 已控制
来源(在新标签页打开)
- OECD AI Incidents Monitor oecd.ai
- Mozilla Foundation mozillafoundation.org
引用此案例
Meta AI应用的Discover信息流公开用户私密医疗和法律对话. AI Threat Watch, 案例 meta-ai-discover-feed, 2025年6月12日. https://aithreat.io/zh/cases/meta-ai-discover-feed/