YSK News

Tag #Muse

1 post(s)

Telegram RSS
Meta Muse 零日漏洞:本機進程可接管高權限 AI 助手——Meta 已發熱修復、Amazon 同步封鎖代購

Meta Muse 零日漏洞:本機進程可接管高權限 AI 助手——Meta 已發熱修復、Amazon 同步封鎖代購

macOS 資安研究員 Patrick Wardle 披露,Meta 個人 AI 助手 Muse 存在零日設計缺陷:任何以登入用戶身分執行的本機應用或終端指令,均可改寫未公開設定,把語音轉寫端點導向攻擊者控制的伺服器,進而取得 Muse 帳戶權杖,並借代理人既有權限寫入檔案、取用相機等。來源真實性已驗證:一級來源為 A...