Meta修復Muse漏洞，攻擊者可控制AI代理

meta 修補了其 muse macOS 應用程式中的一個零日漏洞，該漏洞允許攻擊者控制該 AI 代理。此攻擊手法由安全研究員 patrick wardle 發現，利用了一個未公開記載的 muse 設定，將轉錄處理從 meta 的伺服器重新導向至攻擊者的端點，從而使攻擊者得以存取 muse 帳戶。meta 聲稱，由於該攻擊手法需要對使用者裝置的本地存取權限，因此對使用者的實際風險較低。儘管如此，meta 仍發布了修補程式以解決此問題。