Meta Muse 漏洞或令用戶電郵、檔案面臨外洩風險

Meta 的 AI 代理 Muse 被揭發存在安全漏洞。一名外部研究員透過 Meta 的漏洞獎勵計劃通報問題；據報，漏洞可能讓攻擊者存取用戶的專屬虛擬機，當中可能存有電郵和檔案。現有報道描述的是潛在風險，並無證據證實有人曾藉此存取或盜取用戶資料。111

漏洞可能涉及甚麼資料？

Muse 會為用戶提供專屬虛擬機（VM），即個別的雲端運算環境。根據《The Information》查閱的 Meta 內部事件報告，這項漏洞可能讓攻擊者進入用戶的虛擬機，接觸儲存在其中的資料，包括電郵和檔案。12

不過，公開報道沒有詳細交代漏洞的技術原理，因此現階段無法確定問題如何運作；報道亦未證實漏洞曾遭利用，或有用戶資料被取走。111

Meta 據報加強安全提示

Meta 據報正於 Muse 內加入更清晰的安全提示。這項漏洞是透過公司的漏洞獎勵計劃通報，但現有報道沒有說明 Meta 採取了甚麼具體技術修補措施。13

至於漏洞最初的嚴重程度評級，報道說法並不一致：一則報道摘要稱事件屬高嚴重程度的 SEV-2，另一則則指最初被列為中至高級別。路透社的報道摘要沒有提及評級，因此單憑現有資料，未能確定 Meta 最初如何分類。1424

Muse 能做甚麼？下載表現如何？

Muse 的功能包括代用戶購物、預訂旅程、發送電郵和付款。48 由於它能處理與用戶相關的資料和服務，若漏洞可能讓人進入其專屬雲端環境，關注點便不只在 AI 代理能否完成日常任務，也包括用戶資料的私隱風險。14

另有報道指，Muse 推出後曾登上美國應用程式下載榜前列；不過，相關報道沒有提供下載量數字。17