Meta Muse 曝零日漏洞：本地应用可完全接管
推荐指数 45.0 NO. 021 · 2026.09.23
发布2026/09/22Score105Comments47
为什么值得看
Meta 新推出的 AI 助手 Muse 被曝存在零日漏洞，本地运行的应用和终端命令可完全控制该 agent。Amazon 已将其下架，Zuckerberg 此前高调宣传的安全隐私承诺遭质疑。
编辑判断
Muse 选择 macOS 独占且深度集成 WhatsApp、邮件、日历的做法，实际上是把用户最高权限的凭证集群集中到了一个攻击面上。此前同类工具如 Adept 或 Rabbit 的安全架构多采用沙箱隔离或云端代理执行，Muse 的本地全权限设计是反向操作。
这个漏洞的利用门槛极低——任何已安装的 macOS 应用都能触发，意味着 Muse 实质上成了 macOS 版的「万能凭证提取器」。正在评估 AI agent 安全方案的团队，应该重新审视「本地执行 vs 云端隔离」的架构取舍，特别是涉及支付和社交账号的场景。
社区反馈
负面 46 条评论
核心争论：用户无知还是平台作恶：普通用户是否该为安装高权限AI负责
Who in their right mind would install a Meta AI with near admin privileges?
We all fear the true answer to that question.
almost every normal person