Meta Muse 傳出兩項安全漏洞：雲端風險與 Mac 缺陷要分開看

Meta 的 Muse AI 代理程式近日傳出一項安全漏洞，可能讓攻擊者接觸使用者的專屬雲端環境，其中可能包含電子郵件與檔案。Meta 正在 Muse 內加入更明確的安全警示；不過，公開報導未說明漏洞的技術細節，也沒有交代使用者是否必須點擊或核准某些操作才會受影響。118

這項雲端環境漏洞，與先前披露的 Muse Mac 應用程式缺陷是兩回事。資安研究員 Patrick Wardle 曾展示：若有程式已在 Mac 上執行，就可能改動 Muse 的聽寫設定，將流量導向其他位置，並可能取得驗證資料。兩起事件的機制不同，不應混為一談。71013

新披露的漏洞：可能接觸哪些資料？

根據路透社轉述《The Information》的報導，這項漏洞由外部研究員透過 Meta 的漏洞懸賞計畫通報。它可能讓攻擊者存取使用者的專屬虛擬機——簡單來說，這是與使用者個別關聯的雲端運算環境，裡面可能存有電子郵件與檔案。118

目前公開資訊沒有說明攻擊者會如何利用這項漏洞。因此，尚不能據此認定惡意連結就是攻擊途徑、使用者必須點擊或授權什麼，也無法確認通訊內容或使用中的工作階段是否曾暴露。這些未知之處不能用另一項 Mac 缺陷的細節來補足。

路透社報導，Meta 正在 Muse 內加入更明確的安全警示。但報導沒有說明警示是否是唯一措施、底層漏洞是否已修補，或有多少使用者可能受到影響。1

另一項 Mac 缺陷：本機程式可改道聽寫流量

Wardle 發現的問題位於 Muse 的 macOS 應用程式，而且攻擊情境要求有程式已在使用者的 Mac 上執行。報導指出，本機應用程式或指令即使沒有特殊權限，也可能更改 Muse 一項未公開的設定，改變聽寫資料傳送的位置。這可能讓語音聽寫內容離開 Meta 的服務，並有機會暴露驗證資料。1013

這不是只要傳送一個連結，就能直接發動的攻擊：相關程式必須已在 Mac 上執行，攻擊路徑也涉及 Muse 的聽寫功能。據報導，Meta 已透過從正式版本移除該設定，修補這項 Mac 缺陷。710

為什麼 AI 代理程式的權限範圍很重要？

Muse 可以連結電子郵件和訊息等服務；Mac 應用程式也可能取得檔案、麥克風、相機、位置資訊與行事曆等權限。911 這類整合能讓代理程式代使用者處理更多事情，但也意味著一旦代理程式或其驗證資料遭到控制，攻擊者可能濫用使用者已授予的存取權限。Wardle 展示的本機攻擊情境說明了這類風險，但不能據此推定另一項雲端漏洞的影響範圍或攻擊方法。710

目前最重要的是分清已知與未知：Mac 缺陷有較明確的攻擊機制，且據報已修補；較新的雲端存取漏洞則公開了可能的影響，以及 Meta 加強警示的措施，但利用方式、是否需要使用者操作，以及底層問題是否已解決，仍未明朗。1718