Meta Muse macOS 版被曝零日漏洞 Not-a-Mused，可被劫持操控关联应用
Meta 个人智能体 Muse macOS 版被曝严重漏洞，可被劫持操控关联应用
AI 导读安全研究员 Patrick Wardle 披露 Meta Muse macOS 版存在名为 Not-a-Mused 的零日漏洞，本地进程或终端命令可通过隐藏配置项 endo_voyager_dictation_endpoint 劫持用户 Muse 账户及其认证 Token，进而读取邮件、日历等关联应用。
另有 2 家信源报道
- Meta AI 助手 Muse 曝出严重 0-day，可被本地应用窃取账户令牌Hacker News：AI 热帖 · 22 天前
- Meta AI 助手 Muse 被曝严重零日漏洞，可被本地应用窃取账户 tokenArs Technica：AI · 23 天前
来源：IT之家·人工智能 · ithome.com