【安全提醒】Fuclaude 的信息泄露

现象

• 在使用 Fuclaude 的时候经常收到别人的聊天完成通知。

• 经常收到有酒馆、闲聊、开发类型的。

• 点击后可以得到 chat uuid，但是无法获取聊天内容。

总结

• 没有严重到是水平越权访问漏洞，但算一种信息泄露。

• 目前我收到的 Response Summary 信息密级较低。

• 暂时还没收到他人的隐私或者其他密级更高的信息。

例子

https://demo.fuclaude.com/chat/775b9bd2-b6eb-46cc-9295-57ba5a1cb422

这个感觉是把最近比较火的红包解谜帖喂给 AI 来解谜了

https://demo.fuclaude.com/chat/2506571a-c038-4e39-8621-5e16639fc9e7

https://demo.fuclaude.com/chat/ff761860-687b-480c-8a4c-0f707eaf252b

https://demo.fuclaude.com/chat/954b5f26-b415-48cb-8ab9-0070ec32869c