【卡城华人网】Muse曝安全风险，AI Agent恐遭劫持

>>返回【卡城华人网】主页

卡城新闻加国新闻即时新闻娱乐八卦最新科技读者文摘养生保健美食饮品居家生活移民茶馆艺术中心风筝专辑
房屋租赁求职招聘便民广告定居指南城市介绍房产动态留学移民华人故事教育话题财经信息精华旅游难得一笑

最新科技

卡城华人网信息中心

最新科技

Muse曝安全风险，AI Agent恐遭劫持

Muse曝安全风险，AI Agent恐遭劫持
【卡城华人网 www.calgarychina.ca】 2026-09-22 11:06

免责声明：本消息未经核实，不代表网站的立场、观点，如有侵权，请联系删除。

【卡城华人网】Muse曝安全风险，AI Agent恐遭劫持

Muse桌面版曝安全疑虑，权限大开AI Agent恐遭恶意控制

Meta 执行长祖克柏（Mark Zuckerberg）费尽心力宣传自家AI Agent「Muse」的安全性，声称它是「从底层便为隐私与资安所打造」。但一项能让应用程式与终端机指令完全掌控Muse 的零时差漏洞，让人对此AI Agent 产生疑虑。

Muse 不只能回答问题，更能动手执行任务，目前由Muse Spark 1.3 模型驱动这款AI Agent。其macOS 版同时能与使用者的WhatsApp、电子邮件、行事历及社群媒体帐号协同运作，带来强大的应用能力。

不过，使用者必须先授予Muse 存取自身帐号的权限，包括让Muse 在每一项服务上完成身分验证。由于应用程式运行在macOS 之上，还要授予Muse 存取各式各样受作业系统限制的装置资源权限，例如将档案写入磁碟、使用麦克风与相机、以及监看位置与行事历等等。苹果花了数年时间开发这些防护机制，防止安装的应用程式、或终端机输入的指令存取这些资源，而Muse 则彻底瓦解这些预设的防护措施。

Meta 对Muse 的设计方式，让任何在地端安装的应用程式或执行的程式码，都能变更一长串未载明于文件中的设定项目。其中大多数的设定无害，却有一项设定并非如此，它让各项程序得以变更语音转录作业的端点位置。

一般而言，这个端点位置是一个由Meta 营运的伺服器位址。攻击者可利用这个弱点，将位置改成自己的端点，便能取得那组完全掌控Muse 帐号的token。

「我们可以操控这个AI Agent，并利用它拥有的各项权限去做任何我们想做的事」，发现零时差漏洞的macOS 资安专家Patrick Wardle 告诉外媒Ars Technica，「我们不必去写一套非常全面的Mac 恶意程式，只要直接利用这个AI Agent 本身就行了」，他表示已发现出多项概念验证攻击，能做到诸如将恶意档案写入磁碟、拍摄照片等行为，而且就连一位保持警觉的使用者也不会察觉到任何迹象。

Patrick Wardle 是Objective-See Foundation 的创办人，这是一家专注于macOS 资安的非营利组织，曾任职于美国的太空总署与（NASA）国家安全局（NSA）。他计划在11 月自家举行的资安大会，更详细地讨论这个漏洞及对AI Agent 带来的威胁。

Patrick Wardle 指出，Meta 做出让漏洞利用手法得以成功的设计决策。其一是选择让Muse 的语音输入在云端进行，Meta 可在此处将其记录下来。 macOS 长期以来提供一种简便的方式，让应用程式能安全保留在装置端处理语音输入与转录。如果Meta 的开发团队当初选择了这种较为安全的替代方案，这种攻击便不会发生。

另一项存在缺陷的设计决策，是让任何应用程式都能控制所有未载明于文件中的设定项目。 Meta 很可能原本打算，让那些与Muse 协同运作的应用程式能控制使用者介面设定。但让任何应用程式或指令控制一个处理语音内容的端点，则是另外一回事，应谨慎处理。

这些设计决策不禁让人质疑，「在我看来，他们好像根本没有考虑资安问题，这真的非常令人忧心」，Patrick Wardle 表示。

值得关注还有，亚马逊开始封锁人们使用Muse 在网站上购物。尝试这么做的使用者，会收到一则讯息，表示Muse 是一个「未经授权的AI Agent，违反亚马逊的使用条款」。

「我们认为这件事相当清楚明了：提议代表顾客向其他企业进行购买的第三方应用程式，应当公开透明地运作，并尊重服务供应商对于是否参与其中所做出的决定。」亚马逊声明指出，「这有助于确保一个安全、有保障且可靠的顾客体验，这也是其他业者的运作方式。」亚马逊明确表示，像Muse 这类代理式第三方应用程式也负有同样的义务，已要求Meta 将亚马逊自AI Agent 体验中移除。

来源：科技新报

编辑(Edit) 删除(Delete)

>>返回【卡城华人网】主页