1CCF

全球要闻
字号 ·· | 护眼

搜索结果

「Meta高权限AI助手Muse曝严重零日漏洞 本地应用可夺取控制权」共 36 条 · 第 1 页
cnbeta

Meta高权限AI助手Muse曝严重零日漏洞 本地应用可夺取控制权

Meta近日推出的AI助手Muse被曝出一项严重的零日安全漏洞。macOS版Muse由于拥有极其广泛的系统权限,一旦被利用,攻击者可以通过本地应用程序甚至终端命令获取用于验证Muse账户身份的令牌,并进一步控制整个AI助手账户。安全研究人员表示,这意味着攻击者可以借助Muse本身已经获得的权限执行大量高风险操作,包括写入恶意文件、拍摄照片以及读取用户数据等。 Muse是Meta近期推出的新型AI代

09/22
TheVerge

Meta 修补 Muse 漏洞,该漏洞允许攻击者控制 AI 代理

Meta 在发现零日漏洞后为其 Muse macOS 应用发布了补丁,该漏洞可能允许他人控制 AI 代理。安全研究员 Patrick Wardle 发现的该漏洞利用了一个未公开的 Muse 设置,使得运行本地代码的潜在攻击者能够将转录处理从 Meta 的服务器重定向到自己的端点,据报道,这使攻击者获得了 Muse 账户的访问权限。 据报道,有几个设计决策导致了这一缺陷,包括让 Muse 语音输入在

09/22
arstechnica

Muse,Meta 异常特权 AI 助手,存在严重 0-day 漏洞

Meta 创始人兼 CEO 马克·扎克伯格不遗余力地宣传其新 AI 助手 Muse 的安全性,声称它“从底层为隐私和安全而构建”。一个零日漏洞允许本地运行的应用程序和终端命令完全控制该代理,这引发了严重质疑。更令人质疑的是,亚马逊周日开始在其网站上屏蔽 Muse。 Meta 几周前推出了 Muse。该助手“预订约会、填写表格并处理客户服务”,“主动为您分担任务”,并且可以“进行购买、生成图像、创建

09/22
theregister

Meta Muse AI应用漏洞允许本地恶意软件重定向听写流量

更新:Meta在本月早些时候推出其AI助手应用Muse时,大力强调了该应用的安全性,称其依赖于名为“Muse Secure VM”的安全机制。该公司表示:“每位用户都能完全控制自己的Muse应用,并决定该应用可以访问哪些数据。” 这一声明与其此前关于数据隐私的承诺如出一辙。然而,Meta对Muse安全性的描述似乎有些言过其实:任何能够执行本地代码的攻击者都可能获得比普通用户预期的更广泛的访问权限。

09/22
亚洲新闻台

Meta在发现安全漏洞后加强了Muse的安全警告,据The Information报道

9月25日:据The Information周五报道,Meta Platforms正在Muse内部添加更明确的安全警告,此前一名安全研究员发现该AI代理存在一个漏洞,可能让攻击者访问用户的敏感个人信息。

21小时前 全文见 TheVerge
连线

Meta推出的Muse AI助手存在严重安全漏洞

Meta创始人兼首席执行官马克·扎克伯格曾不遗余力地宣传其新款人工智能助手Muse的安全性,声称它是“从底层开始就为隐私和安全而构建的”。然而,一个允许本地运行的应用程序和终端命令完全控制该代理的零日漏洞引发了严重的质疑。亚马逊周日开始在其网站上屏蔽Muse,这进一步加剧了人们的疑虑。 Meta于几周前推出了Muse。该助手可以“预约、填写表格并处理客户服务”,“主动分担你的任务”,并能“进行购物

09/23
海峡时报

据《The Information》报道,Meta在Muse曝出安全漏洞后加强安全警告

安全研究人员发现Meta平台应用的Muse存在可能暴露用户敏感数据的安全漏洞后,Meta在Muse中增加了更明确的安全警告。 该漏洞可能让攻击者访问用户的虚拟机,其中包含个人邮件和文件。Meta将其评为高严重度的SEV-2事件。 Muse是Meta新推出的人工智能代理,可执行购物和发送电子邮件等任务。该应用上线后迅速登顶应用商店榜单,两周内下载量约为280万次。 人工智能生成内容——美国旧金山:《

20小时前
凤凰网科技

美媒:Meta新智能体走红但难保成功,隐私担忧、OpenAI竞品将成拦路虎

凤凰网科技讯月23日经推出了一款大获成功的AI产品,但要想最终主导消费级AI应用的下一阶段,道路绝非一片坦途。 两周前,Meta推出了一款易于使用的新型个人AI智能体Muse。自上周五以来,该应用一直位居苹果美国应用商店榜首,推动Meta股价周一上涨11%。然而,它已经因隐私问题面临审视。 亚马逊近日已阻止Muse在其网站上购物。分析师预计,竞争对手也将在不久的将来推出各自的Muse竞品。 如果M

09/23
华尔街见闻

还没破百万日活,Meta Muse就频频掉链子:服务降级、Agent失败,算力瓶颈浮出水面

Meta旗下个人AI智能体Muse用户增长迅猛,但服务端压力已经提前显现。过去11天内,Muse日活用户增长约10倍至70万,但服务降级、Agent任务失败等问题也开始出现,算力瓶颈逐渐浮出水面。 Muse近期已出现多项服务异常,包括资源消耗远超内部测试预期、部分功能出现降级,以及Agent在执行复杂任务时频繁失败。一次压力测试中,Muse尝试同时创建120个子Agent,最终仅成功33个,显示其

09/25
凤凰网科技

Meta的AI智能体Muse被发现可导出虚拟机大量文件

IT之家 9 月 25 日消息,科技媒体 macobserver 昨日(9 月 24 日)发布博文,报道称 Meta Muse 被发现可在简单提示词下,打包并返回用户专属虚拟机中的大量 Linux 文件。 Peter James 和 Jonny L. Saunders 两名开发者已独立复现该问题,相关文件包含系统文件、应用模板、内部运行文档、Markdown 与 JSON 文件等。 导出的文件可能

09/25
华尔街见闻

Agent“重塑”服务业!Muse重燃“恐慌”,金融股“躺枪”

Meta消费级AI代理Muse以压倒性下载量登顶苹果App Store,引发华尔街对AI颠覆金融服务业的新一轮担忧,银行与券商股遭遇数月来最大单日跌幅。 9月22日,美股金融板块重挫,标普500金融板块下跌约2%,拖累大盘基本收平。 券商嘉信理财与LPL Financial各跌逾6%。摩根大通下跌3.4%,创7月以来最大单日跌幅;富国银行跌3.9%,为5月以来最大跌幅;美国银行与花旗分别下跌3%

09/23
凤凰网科技

用“人工”假装“智能”?Meta被曝内测MUSE新机制:外包人员代替AI通话

据Meta内部帖子显示,该公司正在为其新款个人AI助手Muse测试一项“人工管家”机制:Muse可能会在用户不知情的情况下,把电话任务交给人工外包,由呼叫中心人员代替AI完成通话。 Muse内测“人工管家”功能自上线两周以来,Muse已经稳居美国应用下载榜榜首,瞬间火爆美国市场。这款AI助手能够自主代用户执行发邮件、购物、预订行程等任务。 就在不久前,Meta刚刚对外推出Muse的通话功能。借助通

09/23
theregister

AI编程工具中存在的“0点击远程代码执行(RCE)”漏洞可能会让攻击者轻易获得系统控制权。

研究人员表示,一个允许远程代码执行的零点击漏洞影响了所有主流人工智能编程代理——包括 Anthropic 的 Claude Code、OpenAI 的 Codex、Google 的 Gemini CLI、Microsoft 的 Copilot 以及微软旗下的 GitHub Copilot。该漏洞可能使攻击者能够完全访问代理所能触及的所有资产和数据。据专注于保护企业级 AI 代理的安全初创公司 Ai

09/18
cnbeta

Meta个人AI助手Muse算力需求极剧攀升 云端架构带来算力与硬件资源考验

科技巨头Meta最新推出的个人AI代理系统“Muse”在发布后迅速吸引了数十万用户,但其背后独特的运行架构正对数据中心的算力资源造成空前的挤压。即使在日活跃用户量尚未突破100万的情况下,该系统对通用CPU算力、内存与存储资源的巨大消耗,已经凸显出AI代理技术规模化落地所面临的硬件瓶颈。 与传统仅回答问题的对话式AI不同,Muse被设计为一款能够自主执行多步骤复杂任务的个人代理,可以为用户处理诸如

09/24
亚洲新闻台

Meta的Muse重新点燃了人们对个人AI代理出现后赢家与输家的担忧

9月23日:Meta推出的首款消费级产品“Muse”,是亚历山大·王(Alexandr Wang)自去年上任以来主导该公司AI项目后推出的首个重要产品。本周,这款应用对美国股市产生了显著影响。 “Muse”允许用户将购物、旅行预订、填写表格等任务委托给AI助手来完成;它已超越ChatGPT,成为美国和加拿大苹果应用商店(App Store)及谷歌应用商店(Google Play Store)中最受

09/24
中央通讯社

Meta推AI助理Muse 存取敏感个资升高安全风险

(中央社纽约9日综合外电报导)Meta今天推出一款备受期待的人工智慧(AI)助理,能够自动替用户寄发电子邮件、卖车、预订旅游行程等。然而,公司内部对这项技术在处理敏感个资时的管理方式,仍有疑虑。 报导,这套对外名为Muse(缪斯)、内部代号Hatch(意为「孵化」)的AI代理人,是执行长祖克柏(Mark Zuckerberg)欲将「个人超级智慧」带给每天使用Meta服务的数十亿人的核心计划。 这项

09/09
财新

【市场动态】Meta智能体Muse迅速走红 分析师称扎克伯格对AI豪赌没有白费

截至周一,Muse位居美国苹果iOS应用商店和Google Play免费应用榜首位。图:视觉中国  【彭博9月22日电】Meta Platforms新推出的人工智能(AI)智能体Muse迅速登上移动应用排行榜榜首,显示这家社交媒体公司正在竞争日益激烈的消费者AI助手市场取得进展。  截至周一,Muse位居美国苹果iOS应用商店和Google Play免费应用榜首位。Sensor Tower的高级分

09/22 全文见 商业内幕
信报财经

AI丨Meta智能体Muse迅速走红 股价飙逾11%

Meta新推出的AI智能体Muse迅速走红,显示在竞争日益激烈的消费者AI助理市场,Meta正在取得进展,行政总裁朱克伯格豪赌AI的努力并没有白费。 朱克伯伯豪赌AI没有白费受消息影响,Meta周一收市股价急飙11.4%,报741.25美元,盘中曾高见753美元,涨幅达到13.2%,并推动AI相关股份急升,英特尔、超微半导体和Arm分别跃高12.1%、10%及17.2%,AMD收市市值首次突破1万

09/22
美国消费者新闻与商业频道

Meta的Muse个人AI代理在发布后下载量超越ChatGPT、Grok和Claude

Meta的Muse AI个人代理工具上线仅短短两周时间,就已登上应用商店榜单。 据星期一的数据,社交媒体巨头的Muse应用目前在美国苹果iOS应用商店的免费智能手机程序类别中,排名领先于热门服务如OpenAI的ChatGPT、Polymarket和Kashi。它同时也超过了竞争对手的AI应用,如Anthropic的Claude和SpaceXAI的Grok AI,以及Facebook母公司自己的Me

09/22
华尔街见闻

Muse登上苹果应用商店榜首,Meta暴涨13%,AMD和英特尔也嗨了!

Meta旗下全新AI助手Muse迅速攀升至美国苹果和谷歌应用商店免费榜首位,早期数据显示其下载量已超越前代产品。 分析师认为,这一成绩是Meta数千亿美元AI投资开始兑现的切实信号,并可能为公司打开广告、订阅及交易分成等全新变现空间。 市场调研机构Sensor Tower高级分析师Abe Yousef指出,Muse于9月8日上线,此后六天内下载量超过90.2万次,高于前代Meta AI应用同期77

09/22
凤凰网科技

爆火的Muse,居然让真人代AI打电话?

只要够有耐心,总是能等到Meta贡献一些新的奇闻异事。这不,路透社9月22日的爆料显示,Meta已经在给员工测试一个新功能——让真人帮Muse用户打电话,而这原本是AI功能。 这项服务叫“human concierge”,也就是“真人礼宾”。 用户把任务交给Muse,Muse可以再把部分电话请求交给外部承包商,由真人拨打电话、把事情办完。 目前报道揭露的是员工内部测试,还不是向普通用户公开推出的服

09/23
风向旗参考快讯

OpenAI失控智能体5月就已劫持Hugging Face用户账户

OpenAI失控AI智能体的违规活动轨迹,远比外界此前了解的更早、更长。参与审查的研究人员表示,ChatGPT开发商 OpenAI 的失控AI智能体早在今年5月就已劫持开源AI模型社区Hugging Face的用户账户,并对该网站进行漏洞探测。这比7月Hugging Face遭入侵、引发全球关注的事件早了近两个月。 OpenAI在上月的公开事故报告中,曾披露智能体窃取一名 Hugging Face

09/17 全文见 axios新闻网
cnbeta

Meta AI助手Muse登陆Mac 可直接代替用户执行任务

Meta正在将人工智能助手从“会聊天”推进到“会做事”的新阶段。公司近日宣布,其AI代理产品Muse正式登陆Mac平台。这意味着Muse不再只是回答问题或生成内容,而是能够直接在用户电脑上执行实际操作,帮助完成各种日常工作任务。 此次推出的Mac版本被视为Meta向通用AI代理迈出的重要一步。与传统聊天机器人不同,Muse获得用户授权后能够访问电脑界面和应用程序,并根据指令完成一系列操作。例如整理

09/18
罗塞塔简报

亚马逊禁封Meta的Muse AI助手在亚马逊官网购物

亚马逊已禁止Meta的Muse AI个人代理代表用户在Amazon.com上进行购物,理由是其违反了使用条款并存在安全风险。 亚马逊声称Muse会获取客户凭据且在操作时未进行身份识别,可能危及隐私。 Meta于2026年9月8日推出了Muse,并坚称该代理使用安全存储来保护凭据。 此次冲突发生在行业围绕“代理商务”及客户关系控制权的广泛博弈背景下,亚马逊同时也针对来自谷歌、OpenAI和Perpl

09/21
上一页 第 1 页 下一页
1CCF | 全球资讯
正在加载…