Meta修复Muse漏洞，防止攻击者控制AI代理

Meta 近日为旗下 macOS 版 Muse 应用推送了安全补丁，修复了一个已被发现的零日漏洞。该漏洞由知名安全研究员 Patrick Wardle 发现，攻击者一旦利用成功，就能完全接管这个 AI 智能体，访问用户的 Muse 账户。据 Ars Technica 报道，漏洞的关键在于 Muse 中一个未被公开的设置项，它允许在本地运行的恶意代码把原本发往 Meta 服务器的转录处理请求重定向到攻击者自己的服务器，从而窃取账户权限。 这个漏洞的成因值得注意。Muse 的听写功能并非在设备本地完成，而是把音频上传到云端处理，这本身就扩大了攻击面；更关键的是，Muse 允许任意应用修改它所有未公开的设置项，等于把控制权拱手让人。不过攻击者需要先获得用户设备的本地访问权限，才能触发这个漏洞，因此实际风险主要集中在本机已被入侵或运行了不可信软件的用户身上。对于正在使用 Muse 的跨境电商卖家和 AI 工具用户来说，这次事件再次提醒：云端 AI 助手在带来便利的同时，也把账户安全暴露在更复杂的攻击链条之下，及时更新应用、避免在主力工作设备上运行来源不明的程序，仍是目前最有效的防护手段。