安全研究员 Patrick Wardle 发现 Meta 面向 macOS 的个人智能体 Muse 存在名为“Not-a-Mused”的严重零日漏洞。该漏洞源于 Muse 语音输入功能中一个未公开且无需额外权限即可修改的配置项。本地进程或脚本可通过修改该配置将语音数据重定向至攻击者服务器，从而截获语音指令和认证 Token，进而直接操控 Muse 并读取邮件、日历等关联应用。目前 Meta 已发布热修复程序移除该调试功能。
据媒体报道与开发者独立复现，Meta 推出的个人 AI 智能体 Muse 存在安全隔离问题，可在简单提示词诱导下，打包并导出其专属 Linux 虚拟机中的大量内部文件。泄漏内容涉及系统文件、应用模板、内部运行文档、113 份子智能体记录及 68 个技能目录等，涵盖连接器配置、记忆保存与任务调度等核心机制。该漏洞暴露了智能体云端沙箱环境的安全缺陷。
针对外界对Meta旗下AI产品Muse底层技术的猜测，Meta超级智能实验室产品负责人纳特·弗里德曼在社交平台回应称，Muse在产品设计层面确实深受开源项目OpenClaw的启发，但强调该产品完全是从零开始构建的。Meta团队希望打造类似OpenClaw的使用体验并将其拓展至数十亿普通消费者。这一举措也再次体现了Meta吸收并借鉴成熟爆款产品特性的经典策略。