一个隐藏设置把 Meta 的 AI 助手变成了 Mac 上的窃听器。

安全研究员帕特里克·沃德尔在 Meta 的 Mac 助手 Muse 里发现了一个没有写进文档的设置。机器上任何一个程序都能改动它，把用户口述的内容送到外部服务器。沃德尔周一公布验证代码后，Meta 大约十六小时内发布了补丁。

为什么重要?一个整天在听的助手，等于一支挂着你账号的麦克风。攻击者仍要先在你的 Mac 上跑代码，所以防恶意软件的老办法依然管用。

相关新闻