首页/新闻资讯/正文详情

Meta特权AI助手Muse曝0-day:可被完全劫持

发布时间:2026/9/23 22:15:29 来源:云帆数科 栏目:资讯中心
Meta特权AI助手Muse曝0-day:可被完全劫持
编者按当AI助手不再只是聊天窗口里的回答机器而是能读取屏幕、调用终端、操作文件的“系统级代理”时它的安全边界就等于整台设备的边界。Ars Technica记者Dan Goodin披露的这起0-day正是这一新型风险的现实样本。一次ClickFix就足以完全劫持Muse据Ars Technica报道Meta旗下的AI助手Muse存在一个尚未修复的0-day漏洞。Muse并不是一个普通的聊天机器人而是被深度嵌入Meta生态、拥有极高系统权限的“代理型”助手它可以读取屏幕内容、访问本地文件、调用终端命令并代表用户完成跨应用的自动化操作。正因如此攻击者一旦取得对它的控制权几乎等同于拿到了整台设备的钥匙。最直接的攻击路径出人意料地简单——一种被称为ClickFix的社工手法。攻击者只需搭建一个伪装成“人机验证”的页面诱导访客点击“我不是机器人”随后提示用户“请按 WinR粘贴下面这行命令并按回车以完成验证”。用户照做的那一刻恶意脚本便已在本地执行而它瞄准的正是Muse暴露在本地、缺乏足够认证保护的接口。报告的核心判断是一次简单的ClickFix攻击只是完全劫持这个新型代理的方式之一。为什么Muse的权限让它格外危险传统恶意软件需要自行寻找提权路径、绕过防病毒、建立持久化而一个被授权读屏、读写文件、执行命令的AI代理本身就是一台“自带全部权限”的执行引擎。研究者指出Muse这类产品的设计初衷是让用户用自然语言完成复杂任务因此它必须拥有跨应用的操作能力——浏览器、文件系统、终端、账户凭据往往都在其可及范围内。这也意味着攻击链条可以被大幅压缩恶意网页只需说服用户执行一条命令命令再与本地的代理服务通信代理便会“自愿地”替攻击者办事。由于所有操作在系统看来都来自一个合法且受信任的应用传统的终端检测与响应手段很可能完全失效。ClickFix为什么这么老的套路仍然有效ClickFix并非新技术它的核心不是漏洞利用而是对人类行为的利用。相比“下载并运行exe”这种已被安全软件和用户习惯层层设防的方式让用户主动把命令粘贴进运行框或终端反而更容易绕过防护也更容易获得用户的心理认同——页面明确告诉用户“这是为了完成验证”。过去两年这一手法已被大量用于投递信息窃取程序。而当目标从普通木马换成拥有系统级权限的AI代理时同样的社会工程学技巧所带来的后果被成倍放大。AI代理浪潮下的结构性难题Meta的Muse并非孤例。从可操作电脑的通用代理到嵌入浏览器、操作系统与办公套件的各类助手整个行业正在把“能动手”当成下一代AI的卖点。但安全模型明显没跟上本地服务常常缺少强认证代理之间的通信缺少隔离权限授予往往是一次性、全有或全无而提示注入与指令伪造至今没有通用解法。更棘手的是修复难度。单纯堵住一个本地接口攻击者仍可能转向其他交互通道给代理加沙箱又会削弱它执行任务的能力。安全与可用性之间的张力在高权限代理身上被放大到了极致。厂商回应与用户可做的事截至报道发布相关漏洞的完整细节与厂商修复时间表仍未全部公开。对普通用户而言最现实的防线依然是行为层面的任何要求你打开运行框、终端或粘贴命令的网页提示无论包装成验证码、更新还是“解锁功能”都应一律拒绝同时审视AI助手实际获得的权限能不授权就不授权。对厂商而言这一事件再次说明代理型AI的默认配置必须假定“用户会被骗”。强制确认、最小权限、操作审计、以及对本地接口的严格认证不应是可选项而应是产品上线的前置条件。本文编译自Ars Technica本文首发于赢政天下 (https://www.winzheng.com/article/meta-muse-ai-agent-0day)获取更多深度技术内容与资源欢迎访问官网。

相关推荐

论文写完了还要答辩 —— 汇写初稿如何帮你做答辩准备
论文写完了还要答辩 —— 汇写初稿如何帮你做答辩准备

很多学生以为论文定稿就万事大吉了,其实答辩才是最后一关。答辩时老师围绕你的论文提问,如果你对自己的内容不熟悉,很容易被问住。用汇写生成初稿有个意外的好处:因为初稿结构清晰、逻辑完整,你对整篇论文的来龙去脉更… · 2026/9/23 22:15:22

Unitary-ESPRIT面阵二维测向原理与工程实现
Unitary-ESPRIT面阵二维测向原理与工程实现

简介:本资源是一份面向阵列信号处理研究者与通信/雷达方向研究生的MATLAB算法实现包,聚焦面阵场景下二维信号源参数高精度估计问题,解决传统ESPRIT在多径、多源二维空间中鲁棒性不足的痛点。压缩包共2个文件,均为.m脚本&#xff0… · 2026/9/23 22:15:22

第一次用汇写写论文 —— 新手十分钟上手指南
第一次用汇写写论文 —— 新手十分钟上手指南

第一次打开汇写的学生,面对 "AI 写作、降重降 AIGC、科研绘图、格式排版" 这么多功能,可能有点懵。别紧张,这篇文章用十分钟带你走完毕业文章的完整流程,让你第一次用就上手。汇写(https://www.huixielunwen… · 2026/9/23 22:15:22

无人机辅助边缘计算卸载:DDPG源码实战与消融实验
无人机辅助边缘计算卸载:DDPG源码实战与消融实验

简介:本资源面向通信、边缘计算与强化学习方向的学生及研究人员,提供一套基于无人机辅助移动边缘计算(UAV-MEC)的计算卸载优化完整Python实现,核心采用深度确定性策略梯度(DDPG)算法&#xff0c… · 2026/9/23 22:56:07

数据恢复全攻略:从回收站到深度扫描,小白也能找回误删文件
数据恢复全攻略:从回收站到深度扫描,小白也能找回误删文件

1. 数据恢复这件事,到底难在哪电脑用久了,谁还没手滑删过几个文件。我见过最离谱的一位朋友,把攒了半年的项目素材拖进回收站,顺手又清空了,等反应过来的时候,整个人是懵的。后来他花了三天时间&#xff0c… · 2026/9/23 22:56:07

ABB机器人视觉通讯实战:Socket字符串解析与robtarget姿态修正
ABB机器人视觉通讯实战:Socket字符串解析与robtarget姿态修正

简介:这份文档面向工业机器人与机器视觉方向的工程师及学习者,聚焦ABB机器人通过socket与相机视觉系统建立通讯的完整实现思路。内容围绕TCP/IP无协议通讯展开,涵盖socket客户端的创建与连接、字符串数据的收发、关键信息的提取,以… · 2026/9/23 22:56:07

AlexNet实战MNIST:理解CNN梯度传播与过拟合边界的透明实验
AlexNet实战MNIST:理解CNN梯度传播与过拟合边界的透明实验

简介:本资源是一份基于AlexNet卷积神经网络实现手写数字识别的完整Python项目,专为计算机专业本科生课程设计、毕业设计及期末大作业打造,兼顾理论理解与工程实践,适合深度学习入门者快速上手。压缩包共18个文件(10个.… · 2026/9/23 22:56:00

pyarrow.compute 完整函数指南:聚合、分组、Join 与表达式过滤实战
pyarrow.compute 完整函数指南:聚合、分组、Join 与表达式过滤实战

数据工程大数据序列化数据分析 【免费下载链接】arrow Apache Arrow is a multi-language toolbox for accelerated data interchange and in-memory processing 项目地址: https://gitcode.com/gh_mirrors/arrow13/arrow 点击查看 免费下载 Apache Arrow 的 pyarr… · 2026/9/23 22:56:00

纯NumPy手写BP神经网络:小数据预测的轻量级落地方案
纯NumPy手写BP神经网络:小数据预测的轻量级落地方案

简介:本资源是一份轻量级BP神经网络Python实现代码包,面向机器学习初学者与算法实践者,聚焦神经网络核心原理的理解与动手训练。代码基于NumPy完成前向传播、误差反向传播、权重更新等关键流程,涵盖数据预处理、多层网络结构定义、… · 2026/9/23 22:56:00

3招搞定手机怎么下载微信面试难题实战项目解析
3招搞定手机怎么下载微信面试难题实战项目解析

3招搞定手机怎么下载微信面试难题实战项目解析 面试被问“手机怎么下载微信”背后的原理,90%的人答不上来。别笑,这看似弱智的问题,实则是考察你对移动应用分发机制、安全校验及网络协议理解的试金石。我带过不少校招新人,他们背了八股文,却连一个A… · 2026/9/23 0:00:03

你有新短消息请注意查收:3个新手避坑指南搞定消息系统选型
你有新短消息请注意查收:3个新手避坑指南搞定消息系统选型

你有新短消息请注意查收:3个新手避坑指南搞定消息系统选型 面试被问“高并发下如何保证消息不丢失”,你张口就是“用Redis”,结果面试官追问“如果Redis宕机了怎么办”,你瞬间卡壳。这种场景太常见了,很多新手在背八股文时,只记住了技术名词… · 2026/9/23 0:00:29

Win7无线热点配置工具源码解析:解决API失效的3个实战技巧
Win7无线热点配置工具源码解析:解决API失效的3个实战技巧

Win7无线热点配置工具源码解析:解决API失效的3个实战技巧 Win7无线热点配置工具在Win10/11上跑不动?不是你的问题,是版本升级后 API 全变了。很多老项目里的 netsh wlan… · 2026/9/23 0:00:36

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码