Meta 修复 Muse 智能体多项安全漏洞
Meta MSL 工程副总裁 David Singleton 公布 Muse 智能体已修复并支付赏金的多项安全发现，包括网页模仿 Muse 自身浏览工具诱使智能体执行本应被阻止的操作、某些邮件格式绕过一次性验证码脱敏、恶意 Android 应用可通过未经验证的链接获取凭据，以及 Mac 应用自动更新程序可能被能访问该机器的攻击者滥用来提升权限。
David Singleton· @dps · X·2026-11-03 10:59· 1 小时前AI 评分49
AI 导读
此后我们已修复并支付赏金的一些发现： • 一个网页模仿 Muse 自身的浏览工具，诱使智能体执行本应被阻止的操作 • 某些邮件格式绕过了我们的一次性验证码脱敏处理 • 一个恶意 Android 应用可通过未经验证的链接获取凭据 • Mac 应用的自动更新程序可能被能访问该机器的攻击者滥用来提升权限
正文 · 原文
Some findings we’ve fixed and paid bounties for since:
• A web page that mimicked Muse's own browsing tool to get the agent to take actions it should have blocked
• Some email formatting slipped past our one-time passcode redaction
• A malicious Android app could pull credentials through an unvalidated link
• The Mac app's auto-updater could be abused by attackers with access to the machine to escalate privileges
来源：David Singleton · x.com
来源：RadarAI · aihot.news