InfoQ中文· 作者Olimpiu Pop·· 26 天前精选AI 评分78
安全研究员披露 Meta Muse macOS 客户端零日漏洞
苹果筑起的权限高墙，被 Meta AI 助手“借道”绕过
AI 导读
安全研究员 Patrick Wardle 披露 Meta 新发布的 Muse macOS 桌面客户端存在尚未修复的零日漏洞，本地非特权进程可覆盖未公开配置项 endo_voyager_dictation_endpoint，将听写流量重定向至攻击者服务器，从而窃取麦克风音频和账户身份验证令牌。
推荐理由
安全研究员披露 Meta Muse 桌面客户端的零日漏洞，读者可了解智能体广泛授权带来的信任边界问题。
来源：InfoQ中文 · infoq.cn