Meta Muse 聊天分享功能被曝通过被动 DNS 泄露超 6800 个对话链接,已暂停修复
Claroc 研究团队 10 月 18 日报告,Meta AI 助手 Muse 的对话分享功能因把对话标题写入 cf.metaaiusercontent.com 子域名,通过被动 DNS 查询可发现超过 6800 个分享页面,部分包含财务资料、企业内部文件等敏感信息。
Claroc 研究团队 10 月 18 日报告,Meta AI 助手 Muse 的对话分享功能因把对话标题写入 cf.metaaiusercontent.com 子域名,通过被动 DNS 查询可发现超过 6800 个分享页面,部分包含财务资料、企业内部文件等敏感信息。
据 axios 报道,Meta 已收购 AI 数据分析平台 Sundial,其两位联合创始人均为 Meta 旧部:CEO Julie Zhuo 曾任 Meta 产品设计副总裁,Chandra Narayanan 曾任 Instagram 及红杉资本数据分析主管。
Meta Muse saved me $70 last weekend without me asking. We returned a car seat. A few days later Muse told me the refund came back minus a $70 restocking fee we never knew about, then gave me Amazon's phone number and a script with my order number. One call later, Amazon credited the $70. Earned some trust.
Meta 宣布将新商业条款的生效时间从 10 月 30 日推迟到 11 月 20 日,此前出版方担忧条款允许 Meta 抓取新闻网站内容用于 AI 训练。News/Media Alliance 致信 Mark Zuckerberg 要求修改条款,欧盟和英国的广告主与出版方也敦促监管机构介入;Meta 表示将利用这段时间说明网络爬虫的使用方式,并强调内容方仍可通过 robots.txt 表达偏好。
PyTorch Foundation 官方回顾 2026 年 10 月 20-21 日在 San Jose 举办的 PyTorch Conference North America 2026,超过 3,500 人参会。
Meta 在安全研究人员报告 Muse 分享链接容易被发现后暂停分享,现已修复问题并重新开启。研究人员此前发现共享对话的网址以对话标题命名并写入公共 DNS,甚至能找到营销公司内部营收审查和小企业主贷款申请等页面。Meta 的 David Singleton 表示问题出在 Muse 内文档和图像等 artifacts 的 URL,而非聊天分享本身,修复后旧链接会提示访问者向分享者索取新链接。
Meta 修订 10 月 30 日生效的商业条款,删除用抓取内容 train 产品的表述,此前出版业强烈反弹。
The Verge 分析 Meta 财报电话会上 Zuckerberg 描绘的 Muse 智能体网络愿景:Muse 上线一个月在美加下载超 1000 万,约四成用户每日使用,四分之一用户在平台购物且平均每笔消费超 200 美元,Meta 对每笔交易收取费用。
Meta 在周三发布第三季度财报时确认,将创设新一类无投票权资本股,通过股票股息分配给现有股东,用于融资、员工薪酬、收购等用途,同时保持现有 A 类和 B 类股东的投票权与创始人主导结构。
The Verge 作者实测 Meta 的 Muse 购物智能体,发现智能体购物体验参差,且多家零售商主动封禁。Amazon 已封禁 Muse 并曾起诉 Perplexity;JPMorgan Chase 拒绝外部智能体接入账户。
Meta 在三季度财报电话会上宣布其 AI 应用 Muse 用户已超 1000 万,约 25% 的用户每天使用,购物是热门场景,通过购物智能体消费的活跃用户中超过四分之一平均单笔购买额超 200 美元。扎克伯格称 Muse 已达成产品市场契合,Meta 计划在未来一年将运行成本效率提升 10 倍以上并实现盈利,还预告了让多个 Muse 协同交互的 Muse network 计划。
Meta 在周三发布的三季度财报中宣布将发行新的无投票权股票类别,用于资助 AI 计划、潜在收购和员工薪酬,交易将于 2027 年开始。CFO Susan Li 表示这将为 AI 驱动的业务投入提供资金灵活性;Meta 今年资本支出预期上调至 1350 亿至 1450 亿美元。
Today we launch SGLang-TorchTPU, built with @Google TPU team and Meta @PyTorch team. We’re excited to see it powering production inference at Meta! SGLang-TorchTPU is a TPU plugin for SGLang that brings: - Top open models on TPU: Muse Spark Open, GLM-5.3 Flash, Kimi K3, Ling 3.1 Flash, MiniMax H3 - SGLang’s production features for large agentic workloads - Custom MegaKernel: Muse Spark Open hits 770 tok/s decode at bs=1 on InferenceX 8K/1K SGLang-TorchTPU is available now: http://github.com/sgl-project/sglang-torchtpu
DAILY AI BRIEF 🗞 — Oct 20 OPENAI 🔥: - ChatGPT Slides now supports real-time collaborative editing, comments and on-slide edits for Pro, Business and Enterprise plans. - OpenAI Platform recently added a "Decisions" API playground for testing its decision model with Predicate, Choice, and Score modes. - An unannounced GPT-6.1 Terra model surfaced in a public Microsoft code update that switched 18 evaluation configs to it before being reverted. - Reuters reports OpenAI is speeding up a new fundraising round ahead of Anthropic's expected IPO. ANTHROPIC 🔥: - The Information reports Anthropic will release a new model this month that is especially good at reading users' underlying intentions. SPACEXSI 🔥: - Grok Bot got a limited-time Pumpkin Bot Halloween avatar, and iPhone users can now launch their Bots with the Action Button. - Runway MCP is now available in Grok Bot, bringing Runway generation into the chat. - X rolled out a new AI ranking model for timeline recommendations plus a retrieval model trained to surface posts people read to the end. META 🔥: - Meta published a technical report on Muse Glimmer, its 30B Apache 2.0 open-weight agentic model that runs on a single consumer GPU. MINIMAX 🔥: - MiniMax officially launched M3.1 Flash, the former "Space Bunny" stealth model, at $0.15/$0.60 per 1M tokens, with open weights due Oct 23. CLOUDFLARE 🔥: - Cloudflare introduced Clairic, an extraction model that pulls, computes, and forecasts data from unstructured inputs. INCEPTION 🔥: - Inception launched Mercury 3, a diffusion LLM that runs at over 1,000 tokens per second with a 1M-token context window. FAL 🔥: - fal and Black Forest Labs released FLUX 3 Max, a post-trained video model that generates a 10-second clip in about 12 seconds. * Used Grok to compose this brief, cherry-picking the news and doing some post-editing.
Joel Kaplan 离开 Meta。文章同时提及多州对 OpenAI 采取行动、X 平台氛围变化,以及 OpenAI 的数学突破可能快于人类理解,引发数学家身份认同讨论。
Sensor Tower 数据显示,Meta AI 助手 Muse 自 9 月推出以来累计下载 1090 万次,其中美国 1020 万次,成为历史上第 12 款上线 40 天内美国下载量破千万的应用,上一款是 2023 年 7 月的 Threads。
面对全球新闻出版界的抵制,Meta 在其商业服务条款中删除了 train 一词,新条款定于 10 月 30 日生效。专家指出,由于遵守 robots.txt 属自愿行为,Meta 仍可能依靠可法律执行的条款抓取试图屏蔽的网站;英国新闻媒体协会、欧洲出版商理事会和美国 News/Media Alliance 已分别敦促监管机构介入。
Meta 宣布暂停 Muse AI 助手的对话分享功能,此前安全公司 Claroc 研究者通过公共 DNS 记录找到超过 6800 个 Muse 分享链接。研究者称链接由分享标题和随机 ID 构成,可被批量重建,其中包含企业营收审查、贷款申请、员工日历等敏感内容。ChatGPT、Claude 和 Grok 此前也出现过类似对话被公开的问题。
法院命令 Meta 披露批准为训练 Llama 1 和 2 而通过种子下载盗版图书的高管姓名。Meta 辩称早期数据获取无正式决策、属于集体讨论且没有单一决策者,法官 Hixon 驳回这些说法,要求 Meta 说明所有决策者以及未用于训练的盗版作品的去向。
Meta 的 AI 伴侣应用 Muse 上线 40 天在美国获得 1020 万下载,总下载 1090 万,成为史上第 12 个达到这一里程碑的应用。
DeepSeek 发布新尺寸模型 DeepSeek-V4.1-Flash-1017(552B-A16B),支持图像输入并沿用 MIT 许可,在 DeepSWE 上性能价格比领先。
Pragmatic Engineer 访谈 27 家公司的工程负责人,并结合 CodeRabbit 和 Gitar 的汇总数据,调查软件工程师的 AI 工具支出与 ROI。
安全公司 Claroc 的研究人员报告称,Meta 通用 AI 智能体 Muse 的会话分享 URL 因构造设计问题易被发现,他们枚举出 6,800 个分享链接,打开其中数百个后发现包含用户无意公开的个人和商业信息。Meta 回应称正在暂停分享功能并评估修改。
OpenAI 与 Meta 代表在 10 月 15 日的美国司法会议证据规则咨询委员会会议上表示,AI 驱动的深度伪造将严重威胁法律诉讼中的证据可靠性。OpenAI 政策顾问 Shira Anderson 称未来将无法通过科学手段识别 AI 生成图像,Meta 的 Devin Norder 称人类已无法分辨真实媒体与最近几代前沿 AI 模型生成的媒体。
DAILY AI BRIEF 🗞 — Oct 19 OPENAI 🔥: - OpenAI is testing new "Aurora" image models on Arena after aurora-red, green and blue alpha references briefly appeared in its API. - The Codex desktop app now lets you edit previous messages within a thread. - Replit has made OpenAI its default model provider over Anthropic. ANTHROPIC 🔥: - Anthropic is committing 5% of its shares to the new Anthropic Public Benefit Fund. - Claude Fable 5.5 is reportedly preparing for the launch, with traces found in Azure, third-party tools, and partner testing. - Claude is preparing a Personal Finance feature, formerly codenamed "Claude Money", that analyzes bank data through Plaid and builds dashboards. NVIDIA 🔥: - NVIDIA GTC Berlin runs Oct 20–22, with Jensen Huang's keynote at the Tempodrom on Oct 21. MINIMAX 🔥: - MiniMax teased the upcoming MiniMax-M3.1-Flash. It is now being rolled out on the APIs. OPENCODE 🔥: - OpenCode said a distillation attack drained the OpenAI, Anthropic, and Google API balances of about 1.4% of its users. * Used Grok to compose this brief, cherry-picking the news and doing some post-editing.
Latent Space 发布 10/16 至 10/19 的 AI 周报,汇总 DeepSeek V4.1 Flash 1017、MiniMax M3.1 Flash、Mercury 3、Meta Muse 等发布。
嘉信理财 CEO 表示每周拦截多种 AI 智能体,原因是第三方智能体的责任归属不明确,外部模型仍可通过专用 MCP 服务器查询余额和研究资料,但不能执行资金转移。
英国航空更新拍摄规则,针对乘客用 Meta 智能眼镜在机场和机上秘密录制员工的行为。佩戴眼镜本身不被禁止,但未经同意拍摄或直播 BA 员工,英航可依据运输总条件拒绝承运,包括取消机票剩余航段乃至已订好的返程航班。
Meta 更新商业服务条款中关于可使用企业账户域名内容训练产品服务的表述引发争议后,现已正式删除该条款。法律专家曾指出该条款可能赋予 Meta 抓取企业账户内容发布商网站并训练 AI 模型的权限,Meta 回应称此次更新只是对既有广告条款的合并整合,爬虫与数据收集仅用于广告和商业产品,站长仍可通过 robots.txt 控制爬虫权限。
据 The Verge 报道,Meta 已删去商业使用条款中允许将商业账户域名内容用于训练其产品与 AI 模型的表述。此前法律专家称该条款可能授权 Meta 抓取任何有商业账户的出版商网站内容用于 AI 训练,Meta 回应称合并后的抓取条款仅适用于广告和商业产品,不改变其网络爬虫的使用方式。
Meta 在引发争议后更新商业条款,删除了被专家解读为允许抓取新闻等内容训练 AI、并覆盖 robots.txt 限制的措辞。康奈尔法学教授 James Grimmelmann 等曾如此解读该条款,Meta 发言人 Daniel Roberts 回应称相关条款只适用于广告和商业产品,Meta 使用网页爬虫的方式没有变化,更新不会赋予 Meta 覆盖内容方偏好的新权利。
越来越多网站正在阻止 AI 智能体执行任务,Yelp 仅允许付费数据授权的智能体访问,Delta、摩根大通和嘉信理财以安全为由屏蔽智能体,部分此前可用的网站如 Cars.com 和 Amtrak 也已无法访问。
Latent Space 试点新节目 High Taste Testers,并发布 2026 年 10 月 15 至 16 日的 AI 新闻汇总。
Meta 将于 10 月 30 日生效的商业条款更新要求企业账户授权其用爬虫抓取关联网站内容用于包括训练在内的产品开发,且不提供退出选项。法律专家警告新措辞如 test credentials 可能被用于绕过付费墙,新闻机构本可就此收取数百万美元许可费;Meta 回应称只是整合分散条款,无意无视 robots.txt,但 Ars 对比后指出新条款使用了更宽泛的新语言。
据 Nieman Lab 报道,Meta 将于 10 月 30 日生效的新商业条款授权其用爬虫抓取与商业账号相关联的网站内容,用于开发和训练 AI 产品。法律专家认为这可能让 Meta 绕过 robots.txt 等屏蔽指令和授权协议;Meta 发言人否认爬虫使用方式有变化,称内容方仍可用 robots.txt 表达偏好。不同意新条款的企业须停止将 Meta 产品用于商业用途。