**Meta AI 助手 Muse 曝严重 0-day，本地应用可完全劫持账号**

_Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day_

> Ars Technica 报道，Meta 高调宣传其 AI 助手 Muse“从底层为隐私与安全而建”，但 macOS 安全专家 Patrick Wardle 发现一个严重 0-day：任何本地应用或终端命令都能修改一批未公开设置，其中一项可将语音转写端点改为攻击者服务器，从而窃取认证令牌、完全控制 Muse 账号。Wardle 已做出多个概念验证攻击，可在用户毫无察觉下写入恶意文件、拍照，无需自写复杂 Mac 恶意软件即可借 AI 助手权限行事。Meta 未回应置评，亚马逊已于周日开始在其网站屏蔽 Muse。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-09-22 07:08（北京时间）
- **原文**：[打开原文](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day)