Meta 修复 Muse 云端虚拟机漏洞并加强安全警告

Meta 的个人 AI Agent Muse 被发现存在安全漏洞，攻击者可借此访问存放用户邮件和文件的专属云端虚拟机。该漏洞由外部安全研究员通过 Meta 漏洞赏金计划发现，The Information 援引 Meta 内部事件报告报道。攻击路径是用户让 Muse 总结或处理恶意网页链接，并在随后的安全警告中选择 Allow。Meta 表示将让警告信息更醒目，便于用户识别 Muse 访问疑似恶意网站的风险。Meta 最初将该漏洞定为内部安全等级 SEV-2，后认定初始分级有误，下调一级至 SEV-3，并构建了用户隔离的 Muse Secure VM，由独立监控 Agent 核查 Muse 的外部网络访问，并在发送邮件或购物等敏感操作前获取用户批准。