studio
global Ask Studio Global AI

答案已发布3小时前Last edited 3小时前20 来源

Muse 的听写设置如何变成账户接管入口

漏洞不能让攻击者凭空远程入侵 Mac：利用它需要代码已在本机运行，且用户使用 Muse 语音听写。研究员的演示曾通过受影响的 Muse 会话获取关联 iPhone 的位置，并在该设备上启动低功耗蓝牙扫描。 Meta 已修补漏洞；亚马逊禁止 Muse 在其网站购物，则是另一起与代理访问授权有关的争议。

发布者使用 GPT-6 Sol 编辑图片由 GPT Image 2 生成

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

漏洞不能让攻击者凭空远程入侵 Mac：利用它需要代码已在本机运行，且用户使用 Muse 语音听写。
研究员的演示曾通过受影响的 Muse 会话获取关联 iPhone 的位置，并在该设备上启动低功耗蓝牙扫描。
Meta 已修补漏洞；亚马逊禁止 Muse 在其网站购物，则是另一起与代理访问授权有关的争议。

AI-generated illustration accompanying a story about the Muse for Mac dictation security flaw — What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running oIllustration of the security risks surrounding Muse for Mac’s dictation feature; not an image of Wardle’s demonstration.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running o. Article summary: Patrick Wardle found a local privilege-boundary flaw in Muse for Mac: an ordinary process could change an undocumented dictation setting and redirect traffic meant for Meta to an attacker-controlled server. His proof of . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

一个看似普通的设置，决定了 Meta 的 Mac 版 AI 助手 Muse 把语音听写内容送往哪里转写。安全研究员 Patrick Wardle 发现，已在用户 Mac 上运行的程序无需特殊 macOS 权限，就能改动这个设置，把听写流量导向攻击者控制的服务器。这样一来，用户说出的提示内容，以及用于验证 Muse 账户身份的令牌，都可能暴露。Wardle 将其概念验证命名为 not-a-mused。7 8 11

攻击是怎样发生的？

关键设置名为 endo_voyager_dictation_endpoint，用于指定听写内容的发送目的地。本机应用或终端命令可以修改它；如果地址被改成攻击者的服务器，用户随后通过 Muse 听写的提示就可能不再送往 Meta。这不是一个无需接触设备、就能远程攻破 Mac 的漏洞，也不意味着所有 Muse 对话都会被自动截获：攻击者需要先有代码在 Mac 上运行，利用过程还要等到用户使用听写。7 8 28

为什么一个令牌会牵连其他设备？

风险不止于一次语音内容泄露。拿到账户令牌的人可能借 Muse 行事，并利用用户此前已授予这款助手的账户和设备访问权限。据报道，Wardle 的演示通过受影响的 Muse 会话获取了一部关联 iPhone 在巴塞罗那的位置信息，还在该设备上启动了低功耗蓝牙扫描。这是已报道的具体演示行为，不能据此推断 Muse 拥有的每项权限都已被实际使用。9 19 26

对个人用户和企业而言，值得关注的是同一个权限落差：一个权限有限的本机进程，可能借助功能更强的助手触及它原本不能直接触及的资源。评估风险时，除了看谁安装了 Muse，还应看这款助手获准连接了哪些文件、服务和设备。8 9 19

Meta 修补了什么？亚马逊封禁又是怎么回事？

Wardle 后来表示 Meta 已修补漏洞，并感谢其迅速处理。后续报道还称，Meta 移除了允许修改听写服务地址的内部设置。Wardle 曾呼吁用户不要安装 Muse；但现有资料不足以说明他作出这一建议的完整理由，也不足以确认他对未来漏洞有何具体预测。28 17 11

与此同时，亚马逊禁止 Muse 在其网站上购物，现有报道并未将此举归因于听写漏洞。亚马逊告诉《Adweek》，Meta 事先没有告知或取得 Muse 在亚马逊网站购物的授权；另有报道指出，亚马逊也反对该代理在访问网站时不表明自身身份。22 24

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“Muse 的听写设置如何变成账户接管入口”的简短答案是什么？

漏洞不能让攻击者凭空远程入侵 Mac：利用它需要代码已在本机运行，且用户使用 Muse 语音听写。

首先要验证的关键点是什么？

漏洞不能让攻击者凭空远程入侵 Mac：利用它需要代码已在本机运行，且用户使用 Muse 语音听写。研究员的演示曾通过受影响的 Muse 会话获取关联 iPhone 的位置，并在该设备上启动低功耗蓝牙扫描。

接下来在实践中我应该做什么？

Meta 已修补漏洞；亚马逊禁止 Muse 在其网站购物，则是另一起与代理访问授权有关的争议。

来源