Muse曝零日漏洞，本地程式可劫持Agent權限

動察 Beating AI 快訊，Meta 的個人 AI Agent Muse 剛上線兩週，就被安全研究員 Patrick Wardle 揪出一個本地零日漏洞。

攻擊者只要能讓一段程式碼以當前使用者身分在 Mac 上執行，就能修改 Muse 一個隱藏設定，把語音請求轉到自己的伺服器。這段程式碼不需要額外的 macOS 權限。之後可以截獲使用者說給 Muse 的內容、注入惡意指令，還可能拿到 Muse 的認證資訊。

Muse 本身能存取檔案、相機等系統資源。使用者給 Muse 開了什麼權限，惡意程式就可能借 Muse 去呼叫這些權限。不過，這不是一個能隔空入侵 Mac 的漏洞，攻擊者必須先讓程式碼在本機執行。

Meta 發布 Muse 時專門強調安全設計，還加入了 Muse Secure VM 和獨立的 Sentinel Agent。沒想到首個零日漏洞，竟然出在 Mac 客戶端一個普通本地行程就能修改的隱藏設定上。