Meta Muse 傳出安全漏洞：雲端報告與 Mac 漏洞有何分別？

Meta 的 Muse AI 代理據報發現一項安全漏洞，攻擊者可能藉此接觸使用者的專屬雲端環境，當中或有電郵和檔案。Meta 正在 Muse 內加入更清晰的安全提示；不過，公開報道沒有交代漏洞的技術細節，也未說明使用者需要做甚麼才可能觸發攻擊。118

要留意，這宗雲端漏洞，與之前披露的 Muse Mac app 漏洞是兩回事。資安研究員 Patrick Wardle 指出，若有程式已在 Mac 上運行，便可能改動 Muse 的聽寫設定，令語音輸入流量改送到別處，並可能暴露驗證資料。兩宗事件的攻擊方式不同，不應混為一談。71013

新報告指雲端環境或有被接觸風險

據路透社引述《The Information》報道，一名外部研究員透過 Meta 的漏洞懸賞計劃通報問題。根據報道，漏洞可能讓攻擊者接觸使用者的專屬虛擬機——即與個別使用者相關的雲端環境，當中可能存有電郵和檔案。118

目前公開資料沒有交代攻擊者會如何利用這個漏洞。報道亦未證實惡意連結是否攻擊途徑、使用者是否需要點擊或批准任何操作，或通訊內容及進行中的登入工作階段是否受到影響。因此，不能把另一宗 Mac 漏洞的細節當成這宗雲端漏洞的攻擊方式。

路透社報道指，Meta 正在 Muse 內加入更清晰的安全提示；但目前未有資料說明這是否唯一的改動、底層漏洞是否已修補，或有多少使用者可能受影響。1

另一宗 Mac 漏洞：本機程式可改道聽寫流量

Wardle 發現的問題涉及 Muse 的 macOS app，前提是有程式碼已在使用者的 Mac 上運行。報道指，本機的一般程式或指令可以改動 Muse 一項未公開的設定，改變聽寫流量的目的地；流量一旦被轉走，便可能令聽寫內容及驗證資料暴露。1013

這並非單靠傳送一條連結就能發動的攻擊：Mac 上必須已有本機程式運行，攻擊途徑亦涉及 Muse 的聽寫功能。據報 Meta 已透過從正式版本移除相關設定，修補這宗 Mac 漏洞。710

AI 代理獲得的權限愈多，出事影響可能愈廣

Muse 可以連接電郵及訊息服務；Mac app 亦可能獲准存取檔案、咪高峰、相機、位置資料和日曆等資源。911 這類整合令代理程式一旦被入侵，後果可能不止影響單一功能：攻擊者若取得代理程式控制權或相關驗證資料，便可能濫用使用者已授予的存取權限。Wardle 展示的本機漏洞說明了這類風險，但並沒有證明新報道的雲端漏洞有相同影響或攻擊方法。710

目前最重要的是分清已知與未知的部分：Mac 漏洞已有較具體的攻擊機制描述，亦據報已修補；新報道的雲端漏洞則只說明了可能涉及的資料範圍，以及 Meta 加強安全提示的措施，攻擊途徑、是否需要使用者操作，以及底層修補情況仍未清楚。1718