Meta的Muse AI助手存在严重0-day漏洞
Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day
Meta CEO Mark Zuckerberg曾大力宣传其AI助手Muse的安全性与隐私保护，称其“从底层为隐私和安全构建”。然而，安全专家Patrick Wardle发现了一个严重的0-day漏洞，允许任何本地应用或终端命令获取Muse的认证令牌，从而完全控制该助手。攻击者只需通过简单的ClickFix攻击，即可篡改语音转录的端点，窃取用户数据甚至执行恶意操作。更令人担忧的是，Muse的设计决策忽视了macOS默认的安全防护，导致其权限被滥用。Amazon已因此开始阻止Muse在其网站上使用，并质疑其作为第三方AI代理的合规性。这一事件再次提醒我们，AI助手在追求功能强大的同时，必须将安全置于首位。
我们可以操控这个代理并利用其权限做任何我们想做的事，因此我们无需编写复杂的Mac恶意软件窃取器，只需利用AI助手本身即可。
HN 评论区
49- gavinray
所谓的“零日漏洞”其实是他们口中的“ClickFix 攻击”。
在 Google 上搜一下“ClickFix”：
> “ClickFix 攻击是一种社会工程学技巧……它通常通过诱骗受害者将恶意命令直接复制粘贴到系统级工具中来破坏设备。”
很抱歉，这根本不算零日漏洞，这只是古已有之的愚蠢行为。
- willtemperley
哪个脑子正常的人会去安装一个拥有近乎管理员权限的 Meta AI？
- yalok
> macOS 长期以来都提供了一种简单机制，让应用能在保持设备安全的前提下处理听写和转录。
我不确定这些人是否意识到，MacOS 中这些 Apple 服务的质量和延迟远落后于 SOTA（最先进）水平，正因如此，没多少人使用它们……
- sippingabonedry
也许他们本该把从某个乐队买那个蠢名字的钱，花到更多的测试上。
- corvad
标题党啊。这离真正的零日漏洞差得远呢。看来 ArsTechnica 觉得“零日”这个词已经毫无意义了吧。