⌘ K
… 读取采集状态 同步中...
雷
原文
InfoQ CN·· 5 天前精选AI 评分72

Meta AI 助手 Muse 被曝 macOS 零日漏洞,可被本地进程劫持并绕过权限高墙

苹果筑起的权限高墙,被 Meta AI 助手“借道”绕过

AI 导读

安全研究员 Patrick Wardle 披露 Meta 新发布的 Muse macOS 桌面客户端存在尚未修复的零日漏洞,该漏洞可通过名为 endo_voyager_dictation_endpoint 的未公开配置首选项键被本地非特权进程利用。

推荐理由

该事件展示了智能体在获得系统级权限后,如何被本地非特权进程利用,从而绕过操作系统信任边界,为安全架构设计提供了关键警示。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:InfoQ CN · infoq.cn