InfoQ 中文 发布于 10/08 19:43

苹果筑起的权限高墙,被 Meta AI 助手“借道”绕过

查看原文

资讯摘要

Un-Mused:一个调试设置如何绕过 macOS 安全机制,攻陷 Meta 的 AI 客户端。

AI 摘要

文章报道安全研究员 Patrick Wardle 披露 Meta Muse macOS 客户端零日漏洞:未公开调试配置可被本地进程修改,重定向听写流量并捕获音频和令牌,借用已授权权限绕过 macOS TCC。Meta 已通过热修复移除相关设置。

AI 问答

这个漏洞影响哪款产品?

漏洞影响 Meta 新近发布的 Muse macOS 桌面客户端,涉及其听写端点配置。

攻击者可通过该漏洞获取什么?

在用户启用听写时,攻击者可将流量重定向到自控服务器,捕获原始麦克风音频和与 Muse 账户关联的身份验证令牌。

Meta 如何修复该问题?

Meta 为 macOS 版 Muse 应用部署热修复,从生产客户端构建中移除了内部调试首选项键,阻止本地修改听写服务器目标地址。

打开原文

更多资讯

从 DEX 到“为 AI + 军工融资”:该为新叙事买单吗金色财经 · 10/08 10:14AI的IPO之战:OpenAI奋起直追 与Anthropic差距缩小金色财经 · 10/08 15:03阿里开源了个神器,给WorkBuddy、豆包挑毛病人人都是产品经理 · 10/08 16:19The Information调研:三分之一称AI回报是投入数倍金色财经 · 10/09 13:09谁来为 SUI 的“豪门利好”提供真实买盘?金色财经 · 10/08 12:16灵巧操作头号玩家:Sharpa把指尖「触觉」进化到全面「体感」量子位 · 10/09 12:157个月融4亿美刀背后,站着代季峰8人团雷峰网 · 10/08 13:4980亿美元芯片卖掉再租回来,亚马逊图什么?人人都是产品经理 · 10/08 09:31对话如祺出行COO韩锋:世界模型越强,真实数据才是真壁垒雷峰网 · 10/08 10:27国产大模型,正在沦为“产品周期股”人人都是产品经理 · 10/09 09:07微软携英伟达发布Surface新机 推出“龙虾”个人助手金色财经 · 10/08 09:51全球算力分布:2026年Q4季度金色财经 · 10/08 20:00我用 Vidu Q4 Preview 把奥特曼和 Dario 凑成男团,跳起了 APT爱范儿 / APPSO · 10/08 17:04L2关停潮来袭:Blast、Abstract等明星项目为何退场金色财经 · 10/08 16:45电子驾驶证来啦!“交管12123”支付宝小程序上线三项新功能雷峰网 · 10/08 17:42从「小而专」切入,3C 卖家如何在东南亚做深配件生意雷峰网 · 10/08 14:07Manus 成功融资逾 5 亿美元Solidot · 10/08 21:59陶哲轩认为数学 2.0 时代应降低解决难题的核心地位Solidot · 10/08 15:35TRAE全面升级:双端融合,打造全链路开发平台雷峰网 · 10/09 11:40迁移事故解剖层|事故熵增的归因边界雷峰网 · 10/08 15:56AdaGuard: Enhancing Safety and Policy Compliance with Reasoning-Enabled LLM-As-A-Judge GuardrailsarXiv cs.AI · 10/08 12:00金色Web3.0日报 | 美国政府转出6.7亿美元加密资产金色财经 · 10/08 22:01Agent-Controlled Forgetting for Tool-Using Agents: Reversible Context Curation in PracticearXiv cs.AI · 10/09 12:00地球九大“保命指标”爆了七个,宜居界线全线失守?|环境小喇叭果壳网 · 10/08 16:15Google 多个国家顶级域名被劫持Solidot · 10/08 18:31辱骂将遭封号:Anthropic首次让AI有权主动挂断对话金色财经 · 10/09 14:08接上这个免费AI接待员,24小时帮你智能回复访客人人都是产品经理 · 10/09 09:34代码交给AI,心流却回来了:Codex负责人不再怀念手写时代InfoQ 中文 · 10/08 17:357大鲜明观点:央行重磅发布人民币汇率政策立场金色财经 · 10/08 21:00两名工程师、两个月、4 万行 Rust:DynamoDB 太贵又慢,Perplexity 决定自己造InfoQ 中文 · 10/08 18:00