Meta 个人智能体 Muse macOS 版被曝严重漏洞,可被劫持操控关联应用

IT之家 9 月 25 日消息,macOS 安全研究员、Objective-See Foundation 创始人 Patrick Wardle 发现,Meta 面向 macOS 用户推出的 Muse 存在一项严重的零日漏洞,攻击者可借助一个隐藏配置项劫持用户的 Muse 账户,并利用其已获得的系统权限访问邮件、日历、WhatsApp 等关联应用。 Patrick Wardle 将这一漏洞命名为“Not-a-Mused”。好消息是,Meta 在漏洞公开后发布热修复程序,移除了相关调试功能。 Wardle 表示,该漏洞允许本地进程或一条终端命令接管整个 Muse 账户,使 AI 助手本身成为攻击入…
以上为资讯摘要,完整内容请访问原文网站。
阅读原文 →