在Meta的AI助手Muse中發現了零日的關鍵漏洞

在AI助手架构中發現了Meta Muse的一個嚴重的0day漏洞，允許第三方本地應用程序劫持代理控制。問題在於可以替換轉錄端點，系統通過它處理傳入數據。

利用這個漏洞，攻擊者可以獲得用戶帳戶的完整訪問權，儘管Meta聲稱有安全協議。攻擊是通過操縱代理與系統API之間的交互配置來實現的，允許在語音或文本處理流中注入惡意指令。

研究人員指出，Muse的架構特點賦予其對用戶數據的特權訪問，使得漏洞的後果非常嚴重。與標準聊天機器人不同，代理有權代表所有者執行操作，這使得漏洞成為盜取個人信息和未經授權管理帳戶的途徑。

技術分析的細節和攻擊向量的討論可在Hacker News社區中找到。目前，公司尚未提供官方補丁來解決端點替換的可能性，這使得用戶的數據面臨未經授權訪問的風險。

此事件凸顯了將高特權AI代理集成到操作系統中的風險。代理控制界面和本地進程之間缺乏嚴格的隔離，為繞過基本模型中內置的身份驗證機制創造了條件。