答案已發布3 小時前Last edited 3 小時前20 來源

Muse 語音輸入漏洞：一個設定如何令帳戶憑證外洩

研究員 Patrick Wardle 發現，Mac 上已運行的程式毋須特別權限，就可改變 Muse 語音輸入的傳送目的地；用戶使用語音輸入時，內容及帳戶驗證憑證可能外洩。[7][8] 示範中，遭入侵的 Muse 工作階段取得一部已連結 iPhone 的位置，並在該裝置啟動藍牙低功耗掃描；Meta 其後修補漏洞。[9][28]

發布者使用 GPT-6 Sol 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

研究員 Patrick Wardle 發現，Mac 上已運行的程式毋須特別權限，就可改變 Muse 語音輸入的傳送目的地；用戶使用語音輸入時，內容及帳戶驗證憑證可能外洩。[7][8]
示範中，遭入侵的 Muse 工作階段取得一部已連結 iPhone 的位置，並在該裝置啟動藍牙低功耗掃描；Meta 其後修補漏洞。[9][28]

AI-generated illustration accompanying a story about the Muse for Mac dictation security flaw — What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running oIllustration of the security risks surrounding Muse for Mac’s dictation feature; not an image of Wardle’s demonstration.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running o. Article summary: Patrick Wardle found a local privilege-boundary flaw in Muse for Mac: an ordinary process could change an undocumented dictation setting and redirect traffic meant for Meta to an attacker-controlled server. His proof of . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

問題唔在於有人單憑這個漏洞就能從網上攻入 Mac，而在於Mac 上若已有程式運行，它可以借 Muse 的語音輸入功能，接觸到權限更廣的 AI 助理帳戶。macOS 安全研究員 Patrick Wardle 發表的概念驗證程式 not-a-mused，針對的正是 Muse for Mac 一項未公開的設定。8 11

一改目的地，語音就可能送錯地方

Muse 的 endo_voyager_dictation_endpoint 設定決定語音提示送去哪裏轉成文字。Wardle 發現，本機應用程式或「終端機」（Terminal）指令毋須特別的 macOS 權限，就能改動這項設定。若攻擊者已能在用戶的 Mac 上執行程式，便可把目的地改成自己控制的伺服器；當用戶之後使用語音輸入，相關語音內容及用來驗證 Muse 帳戶的憑證便可能外洩。7 8 28

換言之，攻擊需要本機已有程式運行，而且用戶使用語音輸入。這不是毋須接觸用戶電腦、就能被動截取所有 Muse 對話的方法。8 28

示範做到甚麼？風險又有幾大？

據報道，Wardle 示範的遭入侵 Muse 工作階段，取得一部位於巴塞隆拿、已連結 iPhone 的位置，並在該裝置啟動藍牙低功耗掃描。這兩項是具體示範過的操作，不等於 Muse 可能擁有的每項權限都已被動用。9 19 26

更廣泛的憂慮是：若有人取得 Muse 帳戶憑證，便可能透過助理使用帳戶持有人早已授予它的連接帳戶及裝置存取權。對個人而言，值得留意的不只是 Mac 上安裝了甚麼程式；對企業而言，亦要問員工的 AI 助理究竟能接觸哪些檔案、服務和裝置。8 9 19

Meta 已修補；Amazon 封鎖屬另一回事

Wardle 其後表示 Meta 已修補漏洞，並感謝對方迅速處理。後續報道稱，Meta 亦移除了容許更改語音輸入目的地的內部設定。Wardle 曾呼籲用戶不要安裝 Muse；現有資料則不足以詳細交代他提出這項建議的理由，或他對日後會否發現其他問題有何具體預測。28 17 11

至於 Amazon 阻止 Muse 在其網站購物，並非被描述為這個漏洞的應對措施。Amazon 向《Adweek》表示，Meta 事前沒有披露 Muse 會到其網站購物，亦未取得授權；其他報道指，Amazon 同時不滿該助理在網站活動時沒有表明身分。22 24

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問