Meta 个人智能体 Muse macOS 版被曝严重漏洞，可被劫持操控关联应用
安全研究员 Patrick Wardle 发现 Meta 面向 macOS 的个人智能体 Muse 存在名为“Not-a-Mused”的严重零日漏洞。该漏洞源于 Muse 语音输入功能中一个未公开且无需额外权限即可修改的配置项。本地进程或脚本可通过修改该配置将语音数据重定向至攻击者服务器，从而截获语音指令和认证 Token，进而直接操控 Muse 并读取邮件、日历等关联应用。目前 Meta 已发布热修复程序移除该调试功能。
推荐理由揭示了主流 AI 个人智能体在端侧集成与权限管理上的典型安全风险，具有较高安全参考价值。
原标题：Meta 个人智能体 Muse macOS 版被曝严重漏洞，可被劫持操控关联应用
阅读 IT之家 · AI 筛选 原文 ↗