案例 meta-ai-prompt-idor模型与数据泄露美国
Meta AI漏洞让任何登录用户读取他人的私密提示和回复
AppSecure的Sandeep Hodkasia发现，更改已编辑提示的可猜测ID即可返回另一用户的提示和回复，因为Meta跳过了授权检查。Meta于2025年1月修复并支付了1万美元赏金。
中针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年7月15日
- 地点
- 美国
- 目标
- Meta AI聊天机器人
- 严重程度
- 中
- 发起者
- Sandeep Hodkasia（AppSecure）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
AppSecure的Sandeep Hodkasia发现，更改已编辑提示的可猜测ID即可返回另一用户的提示和回复，因为Meta跳过了授权检查。Meta于2025年1月修复并支付了1万美元赏金。
影响: 私密提示和生成内容可被大规模抓取；未发现滥用
谁发起了攻击
行为者: Sandeep Hodkasia（AppSecure）
归因: 通过Meta漏洞赏金计划负责任披露；Meta未发现滥用证据
动机: 安全研究
如何发生
攻击途径: 浏览器流量中提示ID的不安全直接对象引用
根本原因: 提示检索端点缺少授权检查
时间线
- 向Meta报告漏洞
- Meta部署修复
- 公开披露
应对
Meta修补了端点并奖励了研究人员
当前状态: 已修补
来源（在新标签页打开）
- TechCrunch techcrunch.com
- Malwarebytes malwarebytes.com
引用此案例
Meta AI漏洞让任何登录用户读取他人的私密提示和回复. AI Threat Watch, 案例 meta-ai-prompt-idor, 2025年7月15日. https://aithreat.io/zh/cases/meta-ai-prompt-idor/