# Meta AI 助手 Muse 曝出严重 0-day，本地应用可窃取账户令牌

> 原标题：Meta AI 助手 Muse 曝出严重 0-day，可被本地应用窃取账户令牌

- 来源：AI HOT 精选
- 发布时间：2026-09-22T14:35:15.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/58184
- 原文：https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day

## 摘要

Meta 新推出的 AI 助手 Muse 被曝存在一个严重 0-day 漏洞，攻击者可以通过 ClickFix 攻击（诱导用户点击并执行恶意命令）完全劫持该助手，并窃取账户令牌。扎克伯格曾公开宣称 Muse 是“从头为隐私和安全打造的”，但这个漏洞直接打了脸。正文没有披露该漏洞是否已修复，也没有说明受影响用户范围。