Meta 修复 Muse 智能体多项安全漏洞

AI 导读

Meta MSL 工程副总裁 David Singleton 公布 Muse 智能体已修复并支付赏金的多项安全发现，包括网页模仿 Muse 自身浏览工具诱使智能体执行本应被阻止的操作、某些邮件格式绕过一次性验证码脱敏、恶意 Android 应用可通过未经验证的链接获取凭据，以及 Mac 应用自动更新程序可能被能访问该机器的攻击者滥用来提升权限。

正文 · AI 翻译

David Singleton· @dps · X·2026-11-03 10:59· 1 小时前AI 评分49

AI 导读

此后我们已修复并支付赏金的一些发现： • 一个网页模仿 Muse 自身的浏览工具，诱使智能体执行本应被阻止的操作 • 某些邮件格式绕过了我们的一次性验证码脱敏处理 • 一个恶意 Android 应用可通过未经验证的链接获取凭据 • Mac 应用的自动更新程序可能被能访问该机器的攻击者滥用来提升权限

正文 · 原文

此后我们已修复并支付赏金的一些发现：
• 一个网页模仿 Muse 自身的浏览工具，诱使智能体执行本应被阻止的操作
• 某些邮件格式绕过了我们的一次性验证码脱敏处理
• 一个恶意 Android 应用可通过未经验证的链接获取凭据
• Mac 应用的自动更新程序可能被能访问该机器的攻击者滥用来提升权限

来源：David Singleton · x.com

来源：RadarAI · aihot.news