Meta AI 助手 Muse 曝出严重 0-day，可被本地应用窃取账户令牌
Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day
AI 导读Ars Technica 报道，安全专家 Patrick Wardle 披露 Meta 的 macOS AI 助手 Muse 存在 0-day 漏洞：任何本地应用或终端命令都能修改未公开设置，把语音转录端点指向攻击者服务器，从而获取 Muse 账户令牌和完整控制权。
另有 2 家信源报道
- Meta Muse macOS 版被曝零日漏洞 Not-a-Mused，可被劫持操控关联应用IT之家·人工智能 · 20 天前
- Meta AI 助手 Muse 被曝严重零日漏洞，可被本地应用窃取账户 tokenArs Technica：AI · 23 天前
来源：Hacker News：AI 热帖 · arstechnica.com