Meta AI 助手 Muse 被曝严重零日漏洞，可被本地应用窃取账户 token
Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day
AI 导读macOS 安全专家 Patrick Wardle 披露 Meta AI 助手 Muse 的零日漏洞，任何本地应用或终端命令都能通过更改语音转录端点窃取用户认证 token，从而完全控制 Muse 账户并可操控其高权限执行写文件、拍照等操作。
另有 2 家信源报道
- Meta Muse macOS 版被曝零日漏洞 Not-a-Mused，可被劫持操控关联应用IT之家·人工智能 · 20 天前
- Meta AI 助手 Muse 曝出严重 0-day，可被本地应用窃取账户令牌Hacker News：AI 热帖 · 22 天前
来源：Ars Technica：AI · arstechnica.com