Meta 在发现零日漏洞后为其 Muse macOS 应用发布了补丁，该漏洞可能允许他人控制 AI 代理。安全研究员 Patrick Wardle 发现的该漏洞利用了一个未公开的 Muse 设置，使得运行本地代码的潜在攻击者能够将转录处理从 Meta 的服务器重定向到自己的端点，据报道，这使攻击者获得了 Muse 账户的访问权限。

据报道，有几个设计决策导致了这一缺陷，包括让 Muse 语音输入在云端而非设备上进行，以及允许任何应用控制 Muse 的所有未公开设置。Pr …