Muse曝零日漏洞，本地程序可劫持Agent權限

BiRun 訊，Meta 的個人 AI Agent Muse 剛上綫兩週，就被安全研究員 Patrick Wardle 揪出一個本地零日漏洞。

攻擊者只要能讓一段代碼以噹前用戶身份在 Mac 上運行，就能脩改 Muse 一個隱藏設置，把語音請求轉到自己的服務器。這段代碼不需要額外的 macOS 權限。之後可以截獲用戶說給 Muse 的內容、注入噁意指令，還可能拿到 Muse 的認証信息。

Muse 本身能訪問文件、相機等系統資源。用戶給 Muse 開了什麼權限，噁意程序就可能借 Muse 去調用這些權限。不過，這不是一個能隔空入侵 Mac 的漏洞，攻擊者必須先讓代碼在本機運行。

Meta 發布 Muse 時專門強調安全設計，還加入了 Muse Secure VM 和獨立的 Sentinel Agent。沒想到首個零日漏洞，竟然出在 Mac 客戶端一個普通本地進程就能脩改的隱藏設置上。

信源

動察 Beating 頻道 · 動察 Beating 交流羣。