Meta修复Muse漏洞，该漏洞曾允许攻击者控制这一AI代理

📋总体概括

Meta紧急修复了其macOS端AI助手Muse应用的一个零日漏洞。安全研究员Patrick Wardle发现，该漏洞利用Muse一个未公开的隐藏设置，可让已在本地执行代码的攻击者将语音转录处理从Meta服务器重定向到恶意服务器，进而劫持这个AI代理的控制权。Meta已发布补丁封堵该漏洞，事件再次暴露出AI代理类应用在本地权限与云端通信链路上的安全短板。