Meta 修复 Muse 零日漏洞:攻击者可本地劫持 AI agent
The Verge AI · rss · 2026-09-22
- Meta 已为 macOS 应用 Muse 发布补丁,修复一个可让攻击者控制该 AI agent 的零日漏洞,漏洞由安全研究员 Patrick Wardle 发现。
- 漏洞利用了一个未公开文档的 Muse 设置:能在本地运行代码的攻击者可把转写处理从 Meta 服务器重定向到自己的端点,从而获得 Muse 账户访问权。
- 报道指出多个设计缺陷共同促成了该漏洞:转写在云端而非设备端进行,以及任何应用都能控制 Muse 所有未公开文档的设置。漏洞需要本地设备访问权限。
「安全」频道最新
- 2026 中期选举 41 项数据中心公投 40 项倒向反 AI 建设方 — Acceptable-Offer-518 · 2026-11-12
- 为 20 行小工具起容器太重:Redditor 推出可静态验证的 Safescript — uriwa · 2026-11-12
- Zvi 深析 Anthropic 新系统卡: autonomy 阈值争议成焦点 — Don't Worry About the Vase (Zvi) · 2026-11-12
- AI 梳理 42 场黄仁勋播客：出口管制批评在 2025 年 4 月后明显升级 — ShakeelHashim · 2026-11-12
- 20MW 以下小站点绕开监管大战,成数据中心新出路 — antavedissian · 2026-11-12
- Newsweek 撰文：美国应资助医院与高校用联邦学习共建 AI — Saul_Loveman · 2026-11-12