Meta的Muse AI助手存在严重的0day漏洞
一句话看懂
Meta已修补Muse的一个0day漏洞，此前研究员Patrick Wardle演示了恶意软件可以劫持该Mac应用。
该漏洞影响一款旨在操作用户电子邮件、日历和购物行为的助手。
来龙去脉
- 2026年9月8日Meta推出Muse作为一款个人AI代理，可发送电子邮件、预订旅行、购物并跟踪目标。
- 2026年9月21日Mac安全研究员Patrick Wardle披露了Muse的0day漏洞，在X上发帖称它能让“本地恶意软件/攻击者无形中劫持”用户的Mac，并在GitHub上发布了一个名为not-a-mused的概念验证。
- 2026年9月22日Meta超级智能实验室的David Singleton在周二刚过午夜时表示，Meta已发布热修复，移除了允许更改听写端点的设置。