Meta Muse漏洞可能让攻击者接触用户邮件与文件

外部研究人员通过Meta的漏洞悬赏计划，报告了其AI代理Muse的一处安全漏洞。根据报道，该漏洞可能让攻击者进入用户专属的虚拟机，其中可能存有电子邮件和文件。不过，目前没有证据表明攻击者实际访问或窃取了用户数据。111

哪些信息可能面临风险？

Muse为用户分配专属虚拟机，也就是个人独立使用的云端环境。据《The Information》查阅的一份Meta内部事件报告，漏洞可能使攻击者进入这类环境，并接触其中的信息，包括邮件和文件。12

公开报道没有披露足够的技术细节，无法说明漏洞具体如何运作；现有信息也没有证实漏洞曾被利用，或用户数据已被取走。111

Meta如何应对？严重程度仍说法不一

据报道，Meta正在Muse中加入更清楚的安全提示。现有报道没有说明具体的技术修复措施。13

至于Meta最初如何评定漏洞严重程度，报道并不一致：一则报道摘要称其为高严重性的SEV-2事件，另一则称初始级别为中高。路透社的相关报道摘要没有给出等级，因此目前无法有把握地确认最初评级。1424

Muse能做什么？为何这类风险值得关注

Muse被设计为可代用户完成多种任务，包括购物、预订旅行、发送邮件和付款。48 由于这类AI代理会接触与用户关联的数据和服务，一旦漏洞可能触及其专属运行环境，隐私风险就不只是代理执行日常任务时的准确性问题。14

Muse推出后据报曾登上美国应用下载榜前列，但相关报道没有提供下载量数字。17