Meta Muse 助手曝出严重 0-day 漏洞，Amazon 已开始封禁 Muse

Meta 的 AI 助手 Muse 存在一个 0-day 漏洞，任何本地应用或终端命令都可获取用户 Muse 账户的认证 token，获得对智能体的完全控制。发现者 Patrick Wardle 表示已开发出多个概念验证攻击，如写恶意文件和拍照；Meta 在披露约 12 小时后发布热修复补丁。此前 Amazon 以 Muse 是未授权 AI agent 为由开始封禁其购物功能。

Meta 的 AI 助手 Muse 被曝 0-day 漏洞：本地应用或终端命令可获取账户认证 token 并完全控制智能体；发现者已有多个 PoC，Meta 约 12 小时后热修复。Amazon 此前以未授权 AI agent 为由封禁 Muse 购物功能。

• Meta 的 AI 助手 Muse 被曝 0-day 漏洞：本地应用或终端命令可获取账户认证 token 并完全控制智能体；发现者已有多个 PoC，Meta 约 12 小时后热修复。Amazon 此前以未授权 AI agent 为由封禁 Muse 购物功能。
• 原贴提到：Meta 的 AI 助手 Muse 存在一个 0-day 漏洞，任何本地应用或终端命令都可获取用户 Muse 账户的认证 token，获得对智能
• 来源：arstechnica.com

这条信号表面是 Meta Muse 的 0-day，实质是 AI 助手与 Agent 正在同时暴露两类结构性问题：本地身份凭证的安全边界，以及平台对“未授权 AI agent”的准入控制。

先说漏洞。认证 token 若能被任何本地应用或终端命令读取，攻击者就不只是“看到数据”，而是可直接冒充用户向智能体下达指令，等于拿到智能体的完全控制。发现者 Patrick Wardle 已给出写恶意文件、拍照等概念验证，说明风险不是理论推演。Meta 在披露约 12 小时后发布热修复，响应速度值得肯定，但也说明这类漏洞可能藏在产品默认信任本地环境的假设里。

再看 Amazon 封禁。以“未授权 AI agent”为由限制 Muse 的购物功能，意味着平台正在把 agent 的身份、授权和调用方式纳入治理。对依赖第三方平台的 AI 助手来说，功能可用性不再只取决于技术，还取决于平台是否承认其 agent 身份。

对谁有价值：Agent 与桌面助手开发者、安全团队、依赖电商或平台接口做自动化的团队，以及使用 AI 助手并授予本地权限的用户。行动上，开发者应优先检查 token 存储、进程隔离、最小权限和短期凭证；对高风险操作增加用户确认与审计；同时跟踪平台对 AI agent 的条款变化，准备功能降级方案。用户侧则应减少不必要的本地权限，关注官方补丁。

风险与限制：目前公开信息主要来自单一披露者与概念验证，实际影响范围、受影响版本和修复完整性仍需以 Meta 官方说明为准；热修复不等于根因消除。Amazon 封禁的适用对象与执行范围也需继续核实。不要把 Muse 事件直接等同于所有 AI 助手的同类风险，但应把它视为一次明确的安全与合规预警。

这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 arstechnica.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。

如果把《Meta Muse 助手曝出严重 0-day 漏洞，Amazon 已开始封禁 Muse》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。

• Hacker News 热门（buzzing.cc 中文翻译） 原帖