Meta 个人智能体 Muse macOS 版被曝严重漏洞，可被劫持操控关联应用

📋总体概括

安全研究员Patrick Wardle披露Meta macOS个人智能体Muse存在零日漏洞「Not-a-Mused」。问题根源在语音输入功能：Muse将语音数据上传云端处理，其隐藏配置项endo_voyager_dictation_endpoint可被账户权限下的任意进程修改且不触发系统权限提示。攻击者将配置项指向自控服务器后，可截获语音指令和认证Token，进而接管Muse账户，利用其已有权限访问邮件、日历、WhatsApp等关联应用，AI助手本身沦为攻击入口。Meta在漏洞公开后已发布热修复，移除相关调试功能。