Meta特权AI助手Muse曝严重零日漏洞

Meta新AI助手Muse被曝存在严重0-day漏洞，攻击者通过简单ClickFix攻击即可完全劫持该助手。该漏洞源于特权访问机制设计缺陷，引发对AI助手安全性的担忧。

AI 点评

Meta新AI助手Muse被曝存在严重0-day漏洞，攻击者通过简单ClickFix攻击即可完全劫持该助手。该漏洞源于特权访问机制设计缺陷，引发对AI助手安全性的担忧。

高春辉一个0-day就能劫持AI助手，说明权限模型设计有严重问题。ClickFix这种社工手段能成功，说明前端防护形同虚设，你明白吧

某高老师不是，Meta做产品永远是这个德行，先跑马圈地再谈安全。AI助手权限开这么大，出事是必然的，我看行

朱峰其实这件事本质上是AI助手特权设计的安全隐患，Meta这次是典型的先扩张后补漏，相当于说整个行业都要重新审视AI助手的权限边界，走着瞧吧

可展开查看整理后的正文。