Ars／The Register：Meta Muse macOS 本地零日——未授權設定可轉址語音聽寫並竊取帳戶權杖
Meta 旗下個人 AI 代理 Muse 的 macOS 客戶端，被資安研究員 Patrick Wardle 披露存在本地零日：未特權行程可改寫未公開設定，把語音聽寫流量改向攻擊者伺服器，並進一步取得帳戶權杖、注入指令，甚至透過同一 Muse 帳戶觸及已連線的 iPhone 等裝置。Ars Technica 與 The...
Meta 旗下個人 AI 代理 Muse 的 macOS 客戶端，被資安研究員 Patrick Wardle 披露存在本地零日：未特權行程可改寫未公開設定，把語音聽寫流量改向攻擊者伺服器，並進一步取得帳戶權杖、注入指令，甚至透過同一 Muse 帳戶觸及已連線的 iPhone 等裝置。Ars Technica 與 The...