站内快照 · 国内可打开。外网原文可能无法访问。
- 资讯公开站Ars Technica
Meta特权AI助手Muse存在严重0-day漏洞
Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day
摘要显示，Meta 新推出的高权限 AI 助手 Muse 存在一个严重 0-day 漏洞。报道称，攻击者可通过一种简单的 ClickFix 攻击方式完全劫持该代理，但摘要未披露漏洞技术细节、影响范围及修复状态。
意义：AI 代理拥有高权限时，一个简单攻击即可被完全劫持，凸显代理安全与权限隔离的紧迫性。