**Meta 个人智能体 Muse macOS 版曝零日漏洞，可被劫持操控关联应用**

_Meta 个人智能体 Muse macOS 版被曝严重漏洞，可被劫持操控关联应用_

> 安全研究员 Patrick Wardle 发现 Meta 的 macOS 个人智能体 Muse 存在名为“Not-a-Mused”的严重零日漏洞：隐藏在语音输入功能中的未公开配置项 endo\_voyager\_dictation\_endpoint 可被普通权限进程或脚本修改且不触发系统提示，攻击者将其指向自有服务器后即可截获用户语音指令与账户认证 Token，进而接管 Muse 并利用其已有权限读取邮件、日历、WhatsApp 等关联应用，甚至可通过 ClickFix 等社工手段诱导用户执行终端命令完成入侵。Meta 已推送热修复，移除相关调试语音配置项。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：ai-products
- **发布时间**：2026-09-25 13:52（北京时间）
- **原文**：[打开原文](https://www.ithome.com/1/007/126.htm)