Meta AI助手Muse曝零日漏洞，可劫持令牌泄露数据
安全研究员曝Meta AI助手Muse存零日漏洞。攻击者需先获取本地权限，利用语音指令劫持认证令牌，进而访问WhatsApp等关联应用数据。目前Meta尚未发布补丁。
# Patrick Wardle
共 3 篇相关文章
Meta修复Muse macOS零日漏洞，防AI代理被劫持
Meta修复Muse macOS零日漏洞，攻击者可通过本地代码劫持AI代理。该缺陷源于云端转录设计及未公开设置选项被滥用，虽需本地访问权限，但足以导致用户账户非法接管。
Meta Muse应用曝本地零日漏洞，可致权限滥用
Meta Muse macOS应用曝出本地零日漏洞，攻击者可重定向语音流量滥用权限。研究员警告AI应用因高权限配置正削弱系统防护，或成安全单一故障点。