Meta 个人智能体 Muse macOS 版被曝严重漏洞,可被劫持操控关联应用
IT之家 9 月 25 日消息,macOS 安全研究员、Objective-See Foundation 创始人 Patrick Wardle 发现,Meta 面向 macOS 用户推出的 Muse 存在一项严重的零日漏洞,攻击者可借助一个隐藏配置项劫持用户的 Muse 账户,并利用其已获得的系统权限访问邮件、日历、WhatsApp 等关联应用。 Patrick Wardle 将这一漏洞命名为“Not-a-Mused”。好消息是,Meta 在漏洞公开后发布热修复程序,移除了相关调试功能。 Wardle 表示,该漏洞允许本地进程或一条终端命令接管整个 Muse 账户,使 AI 助手本身成为攻击入口,而无需传统意义上的复杂恶意软件。 漏洞的核心问题出现在 Muse 的语音输入功能。与苹果在本地设备完成语音转写不同,Muse 会将语音数据发送至云端处理。 Wardle 发现,一个名为 endo_voyager_dictation_en...
推荐理由:来自IT之家 AI的《Meta 个人智能体 Muse macOS 版被曝严重漏洞,可被劫持操控关联应用》。重点看智能体工作流、产品发布。摘要提到:IT之家 9 月 25 日消息,macOS 安全研究员、Objective-See Foundation 创始人 Patrick Wardle 发现,Meta 面向 macOS 用户推出的 Muse 存在一项严重的零日漏洞,攻击者可借助一个隐藏配置项劫持用户的 Muse 账户,并利用其已获得的系统权限访问邮件、日历、WhatsApp 等关联应用。 Patrick Wardle 将这一漏洞命名为“Not-a-Mused”。好消息是,Meta 在漏洞公开后发布热修复程序,移除了相关调试功能。 Wardle 表示,该漏洞允许本地进程或一条终端命令接管整个 Muse 账户,使 AI 助手本身成为攻击入口,而无需传统意义上的复杂恶意软件。 漏洞的核心问题出现在 Muse 的语音输入功能。与苹果在本地设备完成语音转写不同,Muse 会将语音数据发送至云端处理。 Wardle 发现,一个名为 endo_voyager_dictation_en...