macOS 安全研究员、Objective-See Foundation 创始人 Patrick Wardle 发现,Meta 面向 macOS 用户推出的 Muse 存在一项严重的零日漏洞,攻击者可借助一个隐藏配置项劫持用户的 Muse 账户,并利用其已获得的系统权限访问邮件、日历、WhatsApp 等关联应用。Wardle 表示,该漏洞允许本地进程或一条终端命令接管整个 Muse 账户,使 AI 助手本身成为攻击入口,而无需传统意义上的复杂恶意软件。Meta Superintelligence Labs 的 David Singleton 证实,在漏洞公开后,公司已推送热修复更新,删除了导致问题的调试语音配置项,以封堵这一漏洞。

