Meta修复Muse漏洞，攻击者可控制AI代理

meta 修补了其 muse macos 应用中的一个零日漏洞，该漏洞允许攻击者控制这个 AI 智能体。该漏洞利用方法由安全研究员 patrick wardle 发现，它利用了一个未公开记录的 muse 设置，将转录处理从 meta 的服务器重定向到攻击者的端点。这使得攻击者能够访问 muse 账户。meta 声称，由于该漏洞利用需要对用户设备的本地访问权限，因此对用户的实际风险较低。尽管如此，meta 仍然发布了补丁来解决该问题。