Meta面向macOS用户推出的个人智能体Muse近日被曝存在一项零日漏洞。macOS安全研究员、Objective-See Foundation创始人Patrick Wardle发现了该漏洞，并将其命名为“Not-a-Mused”。这一漏洞允许攻击者劫持用户的Muse账户，进而利用其已获得的系统权限访问邮件、日历、WhatsApp等关联应用。

漏洞的核心出现在Muse的语音输入功能上。与苹果在本地设备完成语音转写不同，Muse会将语音数据发送至云端处理。Wardle发现，一个名为endo_voyager_dictation_endpoint的未公开配置项，可被用户账户权限下运行的应用或脚本修改，且不会触发macOS的额外权限提示。攻击者只需将这一配置项指向自己控制的服务器，便可截获用户的语音指令以及账户认证Token。

一旦获得认证Token，攻击者即可直接操控已登录的Muse，并借助其已有权限执行读取邮件、访问日历或操作其他已连接应用等操作，而无需再开发针对这些应用的专门攻击。Wardle指出，该漏洞允许本地进程或一条终端命令接管整个Muse账户，使AI助手本身成为攻击入口，而无需传统意义上的复杂恶意软件。

Meta在漏洞公开后发布了热修复程序，移除了相关调试功能。Wardle确认了这一修复措施。目前尚不清楚是否有用户受到该漏洞影响。