studio
global Ask Studio Global AI

答案已發布3 小時前Last edited 3 小時前20 個來源

Meta Muse Mac 漏洞：聽寫設定如何成為帳號遭接管的入口

Mac 上已在執行的程式不需特殊 macOS 權限，就能改寫 Muse 的聽寫目的地；使用者啟用聽寫後，語音內容與帳號驗證權杖可能外洩。[7][8][28] 研究員示範透過受入侵的 Muse 工作階段取得已連結 iPhone 的位置，並在該裝置上啟動藍牙低功耗掃描；Meta 隨後修補漏洞。[9][28]

發布者使用 GPT-6 Sol 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Mac 上已在執行的程式不需特殊 macOS 權限，就能改寫 Muse 的聽寫目的地；使用者啟用聽寫後，語音內容與帳號驗證權杖可能外洩。[7][8][28]
研究員示範透過受入侵的 Muse 工作階段取得已連結 iPhone 的位置，並在該裝置上啟動藍牙低功耗掃描；Meta 隨後修補漏洞。[9][28]

AI-generated illustration accompanying a story about the Muse for Mac dictation security flaw — What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running oIllustration of the security risks surrounding Muse for Mac’s dictation feature; not an image of Wardle’s demonstration.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running o. Article summary: Patrick Wardle found a local privilege-boundary flaw in Muse for Mac: an ordinary process could change an undocumented dictation setting and redirect traffic meant for Meta to an attacker-controlled server. His proof of . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

Meta 的 Mac 版 AI 助理 Muse，出問題的不是語音辨識本身，而是語音要送去哪裡辨識。安全研究員 Patrick Wardle 發現，Mac 上已在執行的程式可改寫 Muse 一項未公開的設定，把聽寫內容從 Meta 的伺服器導向攻擊者控制的伺服器；對方還可能取得用來驗證 Muse 帳號的權杖。Wardle 為此製作了名為 not-a-mused 的概念驗證程式。這項漏洞不能單獨讓攻擊者從遠端入侵 Mac。8 11

從聽寫設定到帳號風險

關鍵設定名為 endo_voyager_dictation_endpoint，決定 Muse 將聽寫提示詞送往哪個端點進行轉錄。Wardle 發現，在 Mac 本機執行的應用程式或「終端機」指令，不需取得特殊 macOS 權限就能修改它。若端點遭改指向攻擊者的伺服器，使用者下一次以語音輸入時，聽寫流量便可能送到錯誤目的地，暴露語音內容及驗證資料。7 8 28

攻擊因此有兩個重要前提：程式必須已能在使用者的 Mac 上執行，而且使用者要啟用聽寫。這不是只要使用 Muse，所有對話就會自動遭到攔截的漏洞；真正值得留意的是，一個本身沒有特殊權限的本機程式，可能藉此取得權限更廣的助理帳號存取能力。7 8 28

示範做到了什麼？

根據對 Wardle 示範的報導，受入侵的 Muse 工作階段取得了一部已連結 iPhone 在巴塞隆納的位置，並在該裝置上啟動藍牙低功耗掃描。這是已報導的具體操作，不代表 Muse 可能擁有的每一種權限都在示範中被動用。9 19 26

更廣泛的風險在於：若有人取得 Muse 帳號權杖，就可能透過助理使用帳號持有人原先授予的存取權，觸及已連結的服務與裝置。對一般使用者而言，問題是助理能接觸多少私人資料；對企業而言，除了知道員工是否安裝 Muse，還得釐清它獲准存取哪些檔案、服務和裝置。8 9 19

Meta 已修補；Amazon 封鎖購物是另一回事

Wardle 後來表示 Meta 已修補漏洞，並感謝其迅速處理；後續報導稱，Meta 也移除了允許改動聽寫端點的內部設定。Wardle 曾呼籲使用者不要安裝 Muse，但現有資料不足以詳述他提出這項建議的理由，或將其解讀為對未來漏洞的具體預測。28 17 11

另外，Amazon 封鎖 Muse 在其網站上代為購物，並非據稱是因應這項安全漏洞。Amazon 向《Adweek》表示，Meta 未事先告知 Muse 會在其網站購物，也未取得授權；其他報導指出，Amazon 還反對該代理程式造訪網站時未表明身分。22 24

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Meta Muse Mac 漏洞：聽寫設定如何成為帳號遭接管的入口」的簡短答案是什麼？

Mac 上已在執行的程式不需特殊 macOS 權限，就能改寫 Muse 的聽寫目的地；使用者啟用聽寫後，語音內容與帳號驗證權杖可能外洩。[7][8][28]

最值得優先驗證的重點是什麼？

Mac 上已在執行的程式不需特殊 macOS 權限，就能改寫 Muse 的聽寫目的地；使用者啟用聽寫後，語音內容與帳號驗證權杖可能外洩。[7][8][28] 研究員示範透過受入侵的 Muse 工作階段取得已連結 iPhone 的位置，並在該裝置上啟動藍牙低功耗掃描；Meta 隨後修補漏洞。[9][28]

來源