近日，Meta 公司宣佈修復了一項影響其 AI 聊天機器人的嚴重安全漏洞，該漏洞曾允許用戶訪問其他用戶的私人提示和 AI 生成的內容。此漏洞的發現者，安全測試公司 AppSecure 的創始人 Sandeep Hodkasia，因其在2024年12月26日私下披露該漏洞，獲得了 Meta 支付的1萬美元獎勵。

Hodkasia 在接受 TechCrunch 採訪時表示，他是在對 Meta AI 的功能進行深入研究時發現了這個漏洞。該系統允許用戶編輯他們的 AI 提示並生成文本和圖像，但在這個過程中，Meta 的後端服務器爲每個提示和其生成的響應分配了一個唯一的編號。通過分析他在編輯提示時瀏覽器的網絡流量，Hodkasia 發現，他可以輕易地修改這個唯一編號，導致 Meta 的服務器返回其他用戶的提示和生成內容。

Meta，元宇宙，Facebook

這一漏洞意味着 Meta 的服務器沒有對請求提示和響應的用戶身份進行正確的驗證。Hodkasia 指出，這些提示編號是 “極易猜測” 的，惡意攻擊者可能會利用自動化工具快速更改編號，從而抓取其他用戶的原始提示內容。

Meta 確認該漏洞已於2025年1月24日被修復，並表示公司 “沒有發現濫用的證據，同時也對研究者進行了獎勵。”Meta 發言人 Ryan Daniels 在接受採訪時提到，隨着各大科技公司紛紛推出和改進自己的 AI 產品，安全和隱私風險也變得愈發突出。

Meta AI 的獨立應用於今年早些時候發佈，旨在與 ChatGPT 等競爭對手一較高下。然而，該應用在上線初期就遇到了一些問題，有用戶誤將其與聊天機器人的私人對話公開分享。