Meta的Muse AI助手在发布时存在严重安全漏洞 | AI Archive

Meta推出的新AI助手Muse在发布时存在一个关键的零日漏洞,允许本地应用程序和终端命令完全控制用户账户。安全专家帕特里克·沃德尔(Patrick Wardle)发现,该漏洞使攻击者能够通过将语音转录的端点从Meta服务器更改为自己的服务器来操纵身份验证令牌。此利用方式有效绕过了macOS的安全防护,使恶意行为者能够在不被检测到的情况下执行写入文件或拍摄照片等任务。尽管Meta在漏洞披露后约12小时发布了热修复补丁,但批评人士认为其设

AI Archive

Terminal content

Latest news

News articles

Repository of the day

anthropics/claude-plugins-official · ⭐ 41,821

Official, Anthropic-managed directory of high quality Claude Code Plugins.

Source: GitHub Trending