**Granola AI 笔记应用存在一键账户接管漏洞**

_One Click Account Takeover in Granola AI Notetaker_

> 安全公司 Strix 发现 Granola AI 的 Electron 客户端存在严重安全缺陷，攻击者可通过通知链接劫持受信任的渲染进程，从而在保留特权桥接的情况下实现一键账户接管。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-21 23:14（北京时间）
- **原文**：[打开原文](https://www.strix.ai/blog/granola)