Meta Muse桌面客户端曝零日漏洞
安全研究员披露，Meta Muse macOS客户端存在未修复漏洞，非特权本地程序可篡改听写服务端点，窃取用户音频与账户令牌。攻击者还可能借助被劫持的命令管道实施提示词注入，进一步读取本地文档或WhatsApp消息。
事件进展（1 篇报道）
-
2026-10-08 19:43InfoQ 中国 苹果筑起的权限高墙，被 Meta AI 助手“借道”绕过
安全研究员披露，Meta Muse macOS客户端存在未修复漏洞，非特权本地程序可篡改听写服务端点，窃取用户音频与账户令牌。攻击者还可能借助被劫持的命令管道实施提示词注入，进一步读取本地文档或WhatsApp消息。