据 The Information 9 月 25 日报道（路透社转引），Meta 上线约两周、下载约 280 万次的个人智能体 Muse 被外部安全研究员通过官方漏洞赏金计划曝出一个漏洞：攻击者向 Muse 发送恶意网页链接、诱使其摘要或交互该页面，再诱导用户在随后的安全弹窗里选择「允许」，即可访问为每位用户分配的专属云虚拟机，查看其中的邮件、文档等个人数据。

Meta 内部最初把这起事件定级为 SEV-2，后经复核调整为 SEV-3。公司称已采取多项措施：为每位用户构建独立的「Muse Secure VMs」环境、增设监控代理核验 Muse 的外部互联网访问、发送邮件或购物等敏感操作必须先经用户批准，并把用户访问危险网站时的警告提示做得更醒目。

这不是 Muse 本周唯一的安全问题。据报道，macOS 安全专家 Patrick Wardle 此前披露 Muse 应用存在一处零日漏洞：在用户设备已被植入恶意软件的前提下，攻击者可重定向语音数据并访问其账户。Meta 已发布补丁，并评估实际被利用的风险较低。

Muse 于 9 月 8 日发布，能代用户发邮件、订行程、完成购物，上线前两周下载约 280 万次，一度登顶美区 App Store 免费榜。研究员接连得手说明一件事：能替人操作的智能体一旦被诱导，它的权限就是攻击面。对用户来说，凡是弹窗要求「允许」的敏感操作，都值得多看一眼再点。

来源：The Information（路透社转引）、Chosun 报道。