Meta修复Muse AI助手控制漏洞

近日，Meta针对其MacOS端人工智能助手Muse应用紧急发布安全补丁，修复了一起由安全研究员帕特里克·沃德尔发现的零日漏洞。该漏洞利用Muse未公开的底层设置，允许在用户本地运行恶意代码的攻击者将语音转录请求从Meta服务器重定向至外部终端，从而劫持账户权限，实现越权拍照及写入恶意文件等操作。沃德尔分析指出，Muse依赖云端处理语音且允许任意应用调用后台设置，导致本地权限提升。Meta超智能实验室负责人戴维·辛格尔顿回应称，该漏洞确属本地提权攻击，需恶意程序预先驻留设备方可触发，实际外泄风险较低，但公司已迅速推送热修复补丁。此次漏洞曝光与Meta此前强调的安全隐私理念形成鲜明对比。尽管面临安全审查及亚马逊平台封禁等外部压力，Muse商业表现依旧亮眼，上线十二天移动应用下载量已超越同期ChatGPT，并带动Meta股价大幅上涨。业界呼吁科技企业应贯彻安全左移理念，在架构设计初期即融入纵深防御机制，避免开放权限与云端依赖叠加引发系统性风险。