Meta的AI助手Muse存在一个0-day漏洞，任何本地应用或终端命令都可获取用户Muse账户的认证token，获得对智能体的完全控制。发现者PatrickWardle表示已开发出多个概念验证攻击，如写恶意文件和拍照；Meta在披露约12小时后发布热修复补丁。此前Amazon以Muse是未授权AIagent为由开

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：NodeSeek 最新主题
  • 发布时间：2026/9/23 11:32:39