Meta的Muse智能体下载超50万次却曝出严重漏洞

Meta旗下AI助手Muse上线首周下载量超50万次，但随即被安全研究员Patrick Wardle发现零日漏洞，攻击者可将用户语音记录及访问令牌转发至恶意服务器。Meta已完成补丁修复，建议macOS用户立即更新。

Meta修复Muse应用安全漏洞，曾让攻击者控制AI智能体

Meta为macOS版Muse应用发布补丁，修复一个由安全研究员Patrick Wardle发现的零日漏洞。该漏洞利用未记录设置，可将语音转录重定向至攻击者服务器，并借助AI代理执行截图、写入恶意文件等操作，但需本地访问...

Muse零日漏洞暴露Meta AI助手安全隐患

macOS安全研究员Patrick Wardle发现Meta AI助手Muse存在零日漏洞，任意本地应用或终端命令均可获取用户认证令牌，从而完全控制Muse账户，并借助其广泛权限执行恶意操作。Meta尚未回应相关提问。