🤖 由 文心大模型 生成的文章摘要
据报道，Meta Platforms的AI产品Muse被发现存在安全漏洞，该漏洞可能影响用户数据和虚拟环境安全。为此，Meta准备加强风险提示。
据悉，该漏洞由一名外部安全研究员通过Meta漏洞赏金计划上报，此前并未对外公开。该漏洞允许攻击者访问用户的专属虚拟机，获取其中邮件、文档等云端个人账户数据。Meta发言人透露，这一漏洞最初被内部定级为SEV-2，为公司五级安全分级体系中的第二高级别，一般对应影响范围重大的安全事件，后续评估后调整为SEV-3。
Meta方面表示，该漏洞实现攻击存在前置条件：需用户在Muse汇总信息或点击恶意网页链接后，在安全弹窗中点选“允许”授权。针对该风险，Meta将增设更醒目的警告提示，若Muse识别用户即将接入恶意网站，将弹出强化警示作为附加防护。
除此之外，本周另有安全研究员披露Muse另一项漏洞。攻击者可借助向用户Mac设备植入恶意程序，劫持Muse语音录音并转发至攻击者服务器，进而获取用户账户访问权限。Meta某官员此前表示，该漏洞带来的风险较低，公司已经修复了该问题。
值得注意的是，Muse在发布不到20天便已取得巨大成功，其日活跃用户数在过去11天内增长了10倍，达到约70万。此前，Meta将其发布时间推迟数月以解决安全问题，然而在本月初正式推出这款AI智能体时，Meta也承认Muse“并非不会受到攻击”。
正如Meta所言，攻击者试图欺骗AI智能体的安全漏洞仍然是一个行业普遍存在的问题。眼下，这场安全漏洞潮正呈现蔓延之势。
