Meta修补Muse漏洞，该漏洞曾允许攻击者控制AI代理

📋总体概括

Meta紧急修补了其macOS端AI代理应用Muse的一个零日漏洞。安全研究员Patrick Wardle发现，该漏洞利用了一个未公开的Muse设置，允许已在本地执行代码的攻击者将语音转写处理从Meta服务器重定向至自己的服务器，进而接管这一AI代理。Meta已发布补丁修复该问题，此事再次凸显AI代理类应用因需要深度系统权限与云端交互而带来的全新攻击面。