Muse 云端漏洞与 Mac 应用缺陷：目前有哪些确切信息？

Meta 正为 AI 代理 Muse 添加更清晰的应用内安全警示。路透社援引《The Information》报道，一项通过 Meta 漏洞赏金计划提交的漏洞，可能让攻击者访问用户专属的云端虚拟机；其中可能存有邮件和文件。不过，公开报道没有说明漏洞的技术机制，也没有交代攻击者需要诱使用户采取什么操作。 118

这项云端漏洞与此前披露的 Muse Mac 应用缺陷是两回事。安全研究员 Patrick Wardle 展示的 Mac 问题，需要有程序已经在用户的 Mac 上运行，才能重定向应用的语音转录流量，并可能获取认证信息。两项问题的攻击路径不同，不应当作同一种漏洞或同一次攻击。 71013

新报告中的云端漏洞，可能影响什么？

据路透社转述《The Information》的报道，外部研究员通过 Meta 的漏洞赏金计划报告了这项漏洞。它可能让攻击者进入某位用户专属的虚拟机——一种与用户关联的云端环境，里面可能包含邮件和文件。 118

目前的公开信息没有说明攻击者具体如何利用漏洞。尤其是，现有报道并未证实恶意链接就是攻击入口，也没有说明用户是否需要点击链接、批准操作，或是否有通信内容、活跃会话遭到暴露。不能把另一项 Mac 应用缺陷的攻击方式套用到这项云端漏洞上。

路透社报道称，Meta 正在 Muse 内加入更清楚的安全警示。但报道没有说明这是否是唯一的应对措施、底层漏洞是否已经修复，或可能有多少用户受到影响。 1

另一项 Mac 缺陷：本机程序可重定向语音转录流量

Wardle 披露的问题涉及 Muse 的 macOS 应用，前提是用户的 Mac 上已有代码在运行。据相关报道，本机的普通应用或命令可以修改 Muse 一项未公开的设置，改变语音转录流量的发送位置。流量因此可能被导向 Meta 服务以外的地方，并暴露认证信息。 1013

这不是单纯给用户发送一个链接就能启动的远程攻击：相关程序必须已经在 Mac 上运行，且攻击路径涉及 Muse 的语音转录功能。报道称，Meta 通过从正式版本中移除相关设置，修补了这项 Mac 缺陷。 710

为什么代理的广泛权限会放大风险？

Muse 可以连接电子邮件和消息应用等服务；其 Mac 应用也可能获准访问文件、麦克风、摄像头、位置和日历等资源。 911 这意味着，一旦攻击者控制了代理或取得其认证信息，用户已经授予的访问权限就可能被滥用，造成的影响不一定局限于单一功能或账户。

Wardle 展示的本机缺陷说明了这类权限可能带来的风险，但它并不能证明新近报道的云端漏洞采用相同的攻击方式，也不能说明该漏洞的实际影响范围。现阶段应区分已披露内容与未知部分：Mac 应用问题有较明确的机制，且据报已修补；新报告则提到潜在的云端访问风险和 Meta 将加强警示，但漏洞利用路径、所需用户操作及底层修复情况仍不清楚。 1718