Meta修补Muse应用零日漏洞以阻断攻击者劫持AI代理的路径

一句话结论

Meta发布补丁修复Muse应用零日漏洞，阻断攻击者劫持AI代理的路径。

关键要点

• Meta针对Muse macOS应用推出安全补丁，修复可被利用接管AI代理的零日漏洞。
• 安全研究员Patrick Wardle发现该漏洞，通过未记录的设置将转录处理从Meta服务器重定向至攻击者端点。
• Muse的云端听写架构和允许任意应用控制未记录设置的设计决策共同造就了该安全漏洞。
• 漏洞影响的是Muse macOS版本，可让执行本地代码的攻击者获取Muse账户控制权。

背景与事实

Meta近期为其macOS平台应用Muse发布了安全更新，此次修补的背景是该应用曝出了一项可被利用的零日漏洞。安全研究员Patrick Wardle首先发现了这一安全缺陷。根据Ars Technica的报道，该漏洞的核心机制在于Muse中存在一项未被官方记录的配置选项，攻击者若能执行本地代码，便能利用这一隐藏设置将语音转录处理流程从Meta的云端服务器重定向到攻击者自己控制的端点。一旦攻击者成功接管了转录处理通道，便能进一步获取对Muse账户的控制权，进而实现对这款AI代理的操纵。

从技术架构层面来看，这一漏洞的产生与Meta在Muse产品设计中做出的多项决策密切相关。首先是Muse将语音听写和转录功能部署在云端而非本地设备上处理，这种架构选择使得数据流必须经过外部服务器，为攻击者提供了拦截和重定向数据的中转点。更关键的是，Muse系统允许任意应用程序都可以访问并控制其所有未记录的设置项，缺乏严格的访问控制机制。这意味着即使是一个没有官方文档记录的配置，其他本地应用也可以通过接口进行调用和修改，这种开放性的设计在提升扩展性的同时，也为恶意应用或恶意代码提供了绕过安全限制、直接篡改AI代理运行状态的途径。

该事件被The Verge AI报道，报道明确指出了Meta对该漏洞的响应措施，即通过发布补丁来阻断攻击链。虽然Muse作为Meta旗下的AI工具在功能上具备一定的智能代理属性，但其在macOS平台上的安全实现存在明显的架构性缺陷。

影响分析

这是针对中文开发者与从业者的一项重要安全警示。Muse的漏洞暴露了当前AI代理产品在架构设计上的普遍风险，即当AI核心功能依赖云端处理且缺乏严格的本地访问控制时，极易遭受中间人攻击。开发者在构建类似的AI助手应用时，应重视以下方面：一是避免将敏感的用户交互数据（如语音转录）过度依赖云端且缺乏端到端加密保护；二是需要建立严格的权限管控机制，确保只有官方授权的应用或服务能够修改AI代理的核心配置，不能将未记录的系统设置暴露给第三方应用随意调用。对于终端用户而言，如果正在使用Mac平台上的AI代理工具，应密切关注开发商的安全更新，及时安装补丁以防范账户被接管的风险，同时警惕来路不明的本地应用程序可能对AI代理配置产生的非授权修改。

适用边界

上述结论主要适用于Mac平台运行Muse应用程序且依赖云端听写功能的场景。如果Muse未来进行架构调整，将听写和转录功能迁移至本地设备端处理，或者在安全层面限制了第三方应用对未记录设置的访问权限，该特定漏洞的攻击面将不复存在。此外，该漏洞影响的是Mac版本的Muse，不直接等同于其他操作系统或Meta旗下其他AI产品（如Web端工具或移动端应用）具有相同的安全缺陷，各平台的安全实现和架构差异可能导致漏洞利用方式的完全不同。

孤本观察

这是基于本次安全事件的编辑判断：AI代理产品的智能化体验与安全边界划定正面临根本性冲突，云端架构带来的便利往往是以降低本地控制权为代价的，这反映出当前AI工具开发在安全设计范式上尚不成熟。

来源：The Verge AI