Meta AI 助手 Muse 曝出严重 0-day，本地应用可窃取账户令牌
Meta AI 助手 Muse 曝出严重 0-day，可被本地应用窃取账户令牌
Meta 新推出的 AI 助手 Muse 被曝存在一个严重 0-day 漏洞，攻击者可以通过 ClickFix 攻击（诱导用户点击并执行恶意命令）完全劫持该助手，并窃取账户令牌。扎克伯格曾公开宣称 Muse 是“从头为隐私和安全打造的”，但这个漏洞直接打了脸。正文没有披露该漏洞是否已修复，也没有说明受影响用户范围。
Meta AI 助手 Muse 曝出严重 0-day，可被本地应用窃取账户令牌
Meta 新推出的 AI 助手 Muse 被曝存在一个严重 0-day 漏洞，攻击者可以通过 ClickFix 攻击（诱导用户点击并执行恶意命令）完全劫持该助手，并窃取账户令牌。扎克伯格曾公开宣称 Muse 是“从头为隐私和安全打造的”，但这个漏洞直接打了脸。正文没有披露该漏洞是否已修复，也没有说明受影响用户范围。